Common use of Trattamento dei dati personali Clause in Contracts

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano1. Con la sottoscrizione del presente Accordo Quadro, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertantoparti, in caso relazione ai trattamenti di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 effettuati in materia protezione delle persone fisiche con riguardo al trattamento dei dati personaliesecuzione dell’Accordo Quadro, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate comunicate tutte le informazioni previste dal Regolamento UE/2016/679 (GDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente contratto Accordo Quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa le modalità la raccolta ed il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione dell’Accordo Quadro stesso e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 22 del Disciplinare di Gara che deve intendersi integralmente trascritto in questa sede. 2. La Soresa, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue i trattamenti dei dati necessari alla esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Amministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione dell’Accordo Quadro il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo Quadro e dei contratti attuativi, per le finalità dei trattamenti descritte nel Disciplinare di dati personali che verranno effettuati per l’esecuzione del contrattogara in precedenza richiamate. 14.5 Ogni parte dichiara 4. In ogni caso le Amministrazioni (diverse dalle Aziende Sanitarie) Contraenti, aderendo all’Accordo Quadro con l’emissione dell’Ordinativo di Fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione , da parte dell’altra del Fornitore, anche per via telefonica e/o telematica, dei propri dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura ed ai fini del presente contrattomonitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 14.6 5. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza previste dall’ art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui agli artt. 7 e da 15 a 22 del Regolamento UE/2016/679 (GDPR). 14.7 Il 6. Qualora, in relazione all’esecuzione del presente dell’Accordo Quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la Soresa risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’art. 28, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE/2016/679 e nel rispetto dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: i) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); ii) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal Titolare del trattamento. Il Fornitore dovrà consentire alle Amministrazioni (diverse dalle Aziende Sanitarie) contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; iii) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’art 13 del Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; iv) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; v) trasmettere alla Soresa, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli artt. 7 e da 15 a 23 del Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla Committenza stessa di dare riscontro all’interessato nei termini; nel fornire altresì alla Soresa tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; vi) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; vii) consentire alla Soresa, in quanto Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 14.8 Con la sottoscrizione del presente contratto8. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le parti dichiarano vigenti disposizioni in materia di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativasicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, ivi comprese quelle relative ai nominativi del responsabile e del titolare del opportunamente autorizzati al trattamento e le modalità di esercizio dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnanoCon la sottoscrizione del presente Accordo Quadro, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertantoparti, in caso relazione ai trattamenti di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 effettuati in materia protezione delle persone fisiche con riguardo al trattamento dei dati personaliesecuzione dell’Accordo Quadro, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate comunicate tutte le informazioni previste dal Regolamento UE/2016/679 (GDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente contratto Accordo Quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa le modalità e le finalità la raccolta ed il trattamento dei trattamenti di dati personali che verranno conferiti per la sottoscrizione e l’esecuzione dell’Accordo Quadro stesso e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. La Soresa, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue i trattamenti dei dati necessari alla esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura, in particolare per l’esecuzione finalità legate al monitoraggio dei consumi ed al controllo della spesa, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. Con la sottoscrizione dell’Accordo Quadro il rappresentante legale del contratto. 14.5 Ogni parte dichiara Fornitore acconsente espressamente di acconsentire al trattamento da parte dell’altra dei propri dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo Quadro e dei contratti attuativi, per le finalità connesse all’esecuzione del presente contratto. 14.6 descritte nel Disciplinare di gara in precedenza richiamate. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza previste dall’ art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il , fermi restando i diritti dell’interessato di cui agli artt. 7 e da 15 a 22 del Regolamento UE/2016/679 (GDPR). Qualora, in relazione all’esecuzione del presente dell’Accordo Quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la Soresa risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’art. 28, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE/2016/679 e nel rispetto dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: i) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza., con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); 14.8 Con la sottoscrizione ii) tenere un registro del presente contrattotrattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal Titolare del trattamento. Il Fornitore dovrà consentire alle Amministrazioni (diverse dalle Aziende Sanitarie) contraenti di eseguire, anche tramite terzi incaricati, le parti dichiarano verifiche sulla corretta applicazione delle norme in materia di essersi reciprocamente comunicate oralmente tutte trattamento dei dati personali; iii) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’art 13 del Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le informazioni previste dalla medesima normativamodalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; iv) dare direttamente riscontro orale, ivi comprese quelle relative ai nominativi anche tramite propri incaricati, alle richieste verbali dell’interessato; v) trasmettere alla Soresa, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli artt. 7 e da 15 a 23 del responsabile e del titolare Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla Committenza stessa di dare riscontro all’interessato nei termini; nel fornire altresì alla Soresa tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; vi) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; vii) consentire alla Soresa, in quanto Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. Il Fornitore si impegna ad adottare le modalità misure di esercizio sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai Ai sensi dell’art. 4, n. 7, 13 del Regolamento UE 679/2016 “Regolamento generale sulla protezione dei dati” (UERGPD) 2016/679 è AGEA. Pertanto, in caso di il trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con tutela della riservatezza e dei diritti dei candidati. Il Titolare dei dati è ASPAL – Xxxxxxx Xxxxx per le politiche attive del Lavoro, in persona del Direttore Generale Xxx Xx Xxxxxxxxx x° 195 Cagliari Email: xxxxxxxxx.xxxxxxxx@xxxxxxxxxxxxx.xx Pec: xxxxxxxxxxxxx@xxx.xxxxxxx.xxxxxxxx.xx L’acquisizione e il trattamento dei dati forniti da coloro che presentano la sottoscrizione propria candidatura ai sensi del presente contrattoAvviso è finalizzata unicamente alla corretta e completa esecuzione del procedimento amministrativo di selezione, nonché per l’adempimento degli obblighi previsti da Leggi, Regolamenti, dalla normativa comunitaria o da disposizioni impartite da Autorità a ciò deputate, e/o da Organi di vigilanza, nonché per assicurare la trasparenza e pubblicità dovute al procedimento. I dati anche personali forniti dai candidati, per la partecipazione alla selezione, sono trattati e elaborati dall'ASPAL, anche per il tramite dei propri CPI, e dai propri dipendenti o collaboratori o società a tal fine incaricate, ai soli fini della gestione e svolgimento della procedura relativa alla selezione stessa. Il trattamento sarà svolto sia manualmente su supporto cartaceo, sia con l’ausilio di strumenti elettronici e informatizzati. I dati raccolti saranno archiviati presso l’archivio cartaceo nelle sedi dell’ASPAL e/o dei CPI di riferimento e inseriti in un’apposita banca dati elettronica detenuta e gestita dall’ASPAL. I dati raccolti potranno essere comunicati a: · Ente richiedente o Soggetto che effettuerà le parti dichiarano assunzioni; · Accenture, o altre Aziende o soggetti incaricati di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativasupportare ASPAL nello svolgimento della selezione (in qualsiasi fase); · Pubbliche Amministrazioni e Organi di Vigilanza; I partecipanti alla selezione per l’avviamento a selezione nei cantieri LavoRAS potranno esercitare i diritti di cui agli art. 15 e ss del Regolamento UE 679/2016 tra cui quelli di ottenere dal titolare l’accesso di dati personali e la rettifica o la cancellazione degli stessi. I diritti sopra elencati potranno essere esercitati mediante invio di semplice richiesta, ivi comprese quelle relative ai nominativi del responsabile e del con allegato documento di riconoscimento, al titolare del trattamento e le modalità di esercizio Responsabile della protezione dei diritti dell’interessatodati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni Ai sensi dell’art.13 del Regolamento (UE) UE 2016/679 sulla protezione generale – di seguito Regolamento - i dati personali dei dati (RGPD)candidati inseriti negli elenchi di cui all’articolo 6 sono trattati, dalla Presidenza del Consiglio dei Ministri - Dipartimento della Gioventù e del Servizio Civile Nazionale con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personalisede in Xxx xxxxx Xxxxxxxxxx xx Xxxxxxxx, 00 - 00000 Xxxx. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare Titolare del trattamento dei dati personalipersonali è il Capo Dipartimento pro-tempore. I dati forniti dai partecipanti sono acquisiti dall’ente che cura la procedura selettiva, in qualità di “Responsabile del trattamento” ai sensi e per gli effetti di cui all’articolo 28 del Regolamento, per le finalità di espletamento delle attività concorsuali e, successivamente all’eventuale instaurazione del rapporto di servizio civile, sono trattati per le finalità connesse alla gestione del rapporto stesso ed alla realizzazione del progetto Il trattamento dei dati può avvenire anche mediante l’ausilio di strumenti automatizzati nei modi e nei limiti necessari per perseguire gli scopi per cui sono stati raccolti. I dati personali inseriti nel sistema informatico “UNICO – Helios” saranno trattati dal Dipartimento ai fini dell’approvazione delle graduatorie definitive e per le finalità connesse e/o strumentali alla gestione del servizio civile. La comunicazione di dati non veritieri determina l’irrogazione di sanzioni amministrative, fatta salva l’eventuale rilevanza penale della relativa condotta, ai sensi dell’artdell’articolo 76 del D.P.R. 28 dicembre 2000 n. 445. 4La comunicazione dei dati personali è necessaria ai fini della valutazione dei requisiti di partecipazione alla selezione. La mancata comunicazione dei dati personali e/o il mancato assenso al trattamento degli stessi comporta l’esclusione dalla selezione. In ogni momento, n. 7gli interessati possono esercitare i diritti di cui agli artt. 12-23 del Regolamento, tra i quali il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la cancellazione se incompleti, erronei o raccolti in violazione della legge, nonché il diritto di opporsi al loro trattamento per motivi legittimi. Tali diritti possono essere fatti valere con richiesta scritta inviata alla Presidenza del Regolamento (UE) 2016/679 è AGEAConsiglio dei Ministri- Dipartimento della Gioventù e del Servizio Civile Nazionale - all’indirizzo di casella di posta elettronica xxx@xxxxxxxxxxxxxx.xx. Pertanto, in caso Il Titolare del trattamento può trasferire i dati personali raccolti a soggetti pubblici o privati che forniranno specifici servizi strumentali alle finalità istituzionali del Dipartimento stesso e anche a soggetti pubblici o privati al di fuori del territorio nazionale per i giovani avviati al servizio civile soltanto per finalità connesse all’attuazione di progetti da svolgersi presso sedi estere. Ove ritenuto che il trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEAsia avvenuto in modo non conforme al Regolamento, l’interessato ha diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell'art. 77 del Regolamento. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le 13.1 In relazione alle attività connesse all’esecuzione del presente Contratto, le Parti si impegnanoconformano, ognuna per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle alle disposizioni del Regolamento 2016/679/UE (UE) 2016/679 Regolamento Generale sulla Protezione dei Dati o GDPR), nonché ad ogni altra disposizione di legge o di regolamento vigente in materia ed ai provvedimenti dell’Autorità Garante per la protezione generale dei dati (RGPD)personali applicabili al Servizio e alle attività oggetto del Contratto. 13.2 Le Parti si danno atto che i dati personali di ciascuna di esse saranno trattati in modo lecito e secondo correttezza, in modo da tutelare i diritti e le libertà fondamentali degli interessati, nel rispetto di misure tecniche e organizzative adeguate ad assicurare un livello di sicurezza adeguato al rischio, con particolare riguardo alle norme sull’eventuale comunicazione modalità manuali e/o automatizzate e diffusione a terzi dei dati detenuti nelle banche datiper finalità strettamente funzionali all’instaurazione e all’esecuzione del Contratto. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento 13.3 I dati personali conferiti dal Cliente all’atto dell’attivazione dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte Servizi e della stipulazione del Contratto verranno raccolti e trattati nel rispetto della normativa in materia di protezione privacy per le finalità strettamente legate all’instaurazione del Contratto, all’eventuale ero- gazione del servizio di Help Desk tecnico e all’effettuazione dei dati personali. 14.3 relativi adempimenti amministrativo-contabili, in conformità a quanto richiesto dalla vigente normativa. Il Fornitore dichiara di essere a conoscenza che il titolare Titolare del trattamento dei dati personalipersonali è Vodafone Italia S.p.A., con sede legale in Xxx Xxxxxx, 13 – 10015 Ivrea (TO) – Italia, L’informativa completa e sempre aggiornata sul trattamento dei dati personali relativa in generale alla fornitura dei servizi di comunicazioni elettroniche di Vodafone che costituisce parte integrante della presente informativa, è reperibile sul sito xxx.xxxxxxxx.xx, Sezione Privacy, raggiungibile dalla home page del sito. 13.4 Fatta eccezione per i dati di attivazione del Servizio, di stipulazione del Contratto e dei dati di account, il Cliente è l’unico titolare del trattamento di tutti i dati – anche di terzi – immessi e/o trattati per il tramite del Servizio. 13.5 Ove necessario, sarà dunque esclusiva cura del Cliente, in ottemperanza agli obblighi di cui alla normativa vigente in materia di protezione dei dati personali fornire ai propri utenti un’informativa adeguata e completa circa le modalità e finalità del trattamento dei loro dati, connesso alla fornitura del Servizio. 13.6 In caso di servizio gestito dal Partner, Vodafone non avrà alcun accesso ai dati personali di titolarità del Cliente che sono da quest’ultimo trattati in esecuzione o attraverso il Servizio. Il Cliente prende atto ed accetta che Vodafone in nessun caso potrà essere chiamata a rispondere, anche nei confronti di terzi, per l’eventuale perdita, distruzione, accesso abusivo da parte di terzi o qualsiasi trattamento illecito di detti dati personali che sia effettuato attraverso il Servizio. In relazione ai dati di propria titolarità, trattati in esecuzione o attraverso il Servizio, il Cliente si obbliga a nominare il Partner quale Responsabile del trattamento ai sensi dell’art. 4, n. 7, 28 del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEAGDPR. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano1. Con la sottoscrizione del presente Accordo Quadro, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertantoparti, in caso relazione ai trattamenti di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 effettuati in materia protezione delle persone fisiche con riguardo al trattamento dei dati personaliesecuzione dell’Accordo Quadro, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate comunicate tutte le informazioni previste dal Regolamento UE/2016/679 (GDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente contratto Accordo Quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa le modalità la raccolta ed il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione dell’Accordo Quadro stesso e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 21 del Disciplinare di Gara che deve intendersi integralmente trascritto in questa sede. 2. La Soresa, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue i trattamenti dei dati necessari alla esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Amministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione dell’Accordo Quadro il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo Quadro e dei contratti attuativi, per le finalità dei trattamenti descritte nel Disciplinare di dati personali che verranno effettuati per l’esecuzione del contrattogara in precedenza richiamate. 14.5 Ogni parte dichiara 4. In ogni caso le Amministrazioni (diverse dalle Aziende Sanitarie) Contraenti, aderendo all’Accordo Quadro con l’emissione dell’Ordinativo di Fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione , da parte dell’altra del Fornitore, anche per via telefonica e/o telematica, dei propri dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura ed ai fini del presente contrattomonitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 14.6 5. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza previste dall’ art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui agli artt. 7 e da 15 a 22 del Regolamento UE/2016/679 (GDPR). 14.7 Il 6. Qualora, in relazione all’esecuzione del presente dell’Accordo Quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la Soresa risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’art. 28, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE/2016/679 e nel rispetto dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: i) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); ii) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal Titolare del trattamento. Il Fornitore dovrà consentire alle Amministrazioni (diverse dalle Aziende Sanitarie) contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; iii) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’art 13 del Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; iv) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; v) trasmettere alla Soresa, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli artt. 7 e da 15 a 23 del Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla Committenza stessa di dare riscontro all’interessato nei termini; nel fornire altresì alla Soresa tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; vi) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; vii) consentire alla Soresa, in quanto Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 14.8 Con la sottoscrizione del presente contratto8. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le parti dichiarano vigenti disposizioni in materia di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativasicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, ivi comprese quelle relative ai nominativi del responsabile e del titolare del opportunamente autorizzati al trattamento e le modalità di esercizio dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Ai fini del presente Accordo e in conformità con le disposizioni in materia di privacy sancite dal D.lgs. 30 giugno 2003 n. 196, e sue successive modifiche e integrazioni, e dal Regolamento 679/2016/UE (di seguito “Normativa Privacy”), per dati personali (di seguito “Dati”) deve intendersi qualsiasi informazione relativa a persona fisica identificata o identificabile, direttamente o indirettamente, attraverso un elemento identificativo come, a titolo esemplificativo ma non esaustivo, nome, numero di identificazione, identificativo online. Le Parti, in qualità di titolari autonomi del trattamento, si comunicano reciprocamente quanto segue: a) i dati identificativi e fiscali delle Parti o delle persone che agiscono per conto delle stesse, nonché le altre informazioni quali domiciliazioni ed estremi di conti correnti bancari, sono raccolti, registrati, riordinati, memorizzati, utilizzati per le finalità funzionali alla stipulazione ed all’esecuzione dell’Accordo ed agli adempimenti di legge; b) i suddetti Xxxx potranno essere comunicati a soggetti autorizzati ad effettuare incassi e pagamenti, a soggetti autorizzati alla revisione del bilancio, nonché alle pubbliche autorità, autorità di vigilanza e/o amministrazioni per gli adempimenti di legge. Inoltre, i Dati potranno essere trattati dai responsabili o persone autorizzate al trattamento nominate dalle Parti e operanti in Paesi membri dell’UE o extra UE, nell’ambito degli enti preposti all’adempimento dell’Accordo; c) il trattamento sarà effettuato da ciascuna Parte anche con mezzi informatici e comunque con l’adozione di misure adeguate a proteggere la sicurezza e riservatezza dei Dati; d) i Dati sono conservati presso le Parti nelle rispettive sedi legali e presso i responsabili designati, per il tempo prescritto dalle norme civilistiche e fiscali. Le Parti si impegnanogarantiscono che i Dati saranno utilizzati in modo lecito, secondo correttezza e per quanto di propria competenzale sole finalità connesse all’esecuzione dell’Accordo, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nonché nel rispetto della normativa delle vigenti prescrizioni normative in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara Dati. Le Parti si impegnano altresì ad adottare idonee misure di essere sicurezza atte a conoscenza eliminare o a ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei Dati trattati, di accesso non autorizzato o di trattamento non conforme nel pieno rispetto della Normativa Privacy. Le Parti sono tenute ad informarsi reciprocamente in maniera tempestiva circa eventuali carenze riscontrate nelle misure di sicurezza o inerenti qualunque altro aspetto di rischio che riguardi il titolare del trattamento dei dati personaliDati effettuato per l’esecuzione dell’Accordo. In ogni caso, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore ambo le Parti si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi sono reciprocamente informate dei propri diritti in accordo con la Normativa Privacy. Ciascuna Parte garantisce che, prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trasmissione all’altra Parte di Dati di dipendenti o collaboratori o autorizzati ad adempiere all’ Accordo, agli stessi sarà fornita, senza alcun onere o costo, informativa idonea ed atta a sollevare l’altra Parte da qualsiasi responsabilità in merito a trattamenti di dati personali Dati non autorizzati. Ciascuna Parte manleva l’altra Parte da ogni danno o pregiudizio che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente ciascuna di acconsentire al trattamento esse dovesse subire a seguito della mancata ottemperanza da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contrattodi una delle due Parti agli impegni di cui sopra. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 1. Le Parti si impegnano, per quanto parti dichiarano di propria competenza, a garantire il rispetto essersi reciprocamente comunicate - oralmente e prima della sottoscrizione della Contratto - le informazioni di quanto previsto dalle disposizioni cui all’articolo 13 del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personaliD.Lgs. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa n. 196/2003 recante “Codice in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara ” circa il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione del Contratto stesso e di essere a conoscenza dei diritti che spettano loro in virtù dell’art. 7 della citata normativa. 2. Le Parti si impegnano ad improntare il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto della legislazione vigente nonché della normativa per la protezione dei dati personali (ivi inclusi - oltre al D.Lgs. 196/03 e nel rispetto delle s.m.i. – anche gli ulteriori provvedimenti, comunicati ufficiali, autorizzazioni generali, pronunce in genere emessi dall'Autorità Garante per la Protezione dei Dati Personali), con particolare attenzione a quanto prescritto con riguardo alle misure minime di sicurezzasicurezza da adottare. 14.8 3. L’Amministrazione tratta i dati forniti dal Fornitore ai fini della stipula del Contratto, per l’adempimento degli obblighi legali ad esso connessi, oltre che per la gestione ed esecuzione economica ed amministrativa del Contratto stesso. Tutti i dati acquisiti dall’Amministrazione potranno essere trattati anche per fini di studio e statistici. 4. Con la sottoscrizione del presente contrattoContratto, il Fornitore acconsente espressamente al trattamento dei dati personali come sopra definito. Il Fornitore si impegna, altresì, ad adempiere agli obblighi di informativa e di consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del Contratto, per quanto concerne il trattamento dei loro Dati personali da parte dell’Amministrazione per le parti dichiarano finalità sopra descritte. 5. Il Fornitore si impegna ad adottare le misure minime di essersi reciprocamente comunicate oralmente sicurezza dei Dati personali previste per legge, nonché tutte le informazioni previste dalla medesima normativamisure preventive ed idonee ad assicurare un livello di sicurezza almeno equivalente a quello adottato dall’Amministrazione; il Fornitore si impegna, ivi comprese quelle relative altresì, ad osservare le vigenti disposizioni e le regole dell’Amministrazione in materia di sicurezza e privacy, e a farle osservare ai nominativi del responsabile relativi dipendenti e del titolare collaboratori, quali incaricati del trattamento dei Dati personali. Il Fornitore prende atto che l’Amministrazione potrà operare verifiche periodiche volte a riscontrare l’applicazione delle regole di sicurezza dei Dati personali e di privacy applicate. 6. Resta inteso che, in caso di inosservanza di uno qualunque degli obblighi previsti nel presente Articolo, l’Amministrazione potrà dichiarare risolto automaticamente di diritto il Contratto, fermo restando che il Fornitore sarà tenuto a risarcire tutti i danni che dovessero derivarne all’Amministrazione . 7. Il Fornitore, in particolare, si obbliga a: i) eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in ogni modo, non incompatibili con le modalità finalità per cui i dati sono stati raccolti; ii) attivare le necessarie procedure aziendali, per identificare gli "Incaricati del trattamento” ed organizzarli nei loro compiti; iii) adottare le misure di esercizio sicurezza di cui al D.Lgs 196/03 e s.m.i. e verificare la costante adeguatezza così da ridurre al minimo i rischi di perdita e di distruzione, anche accidentale, dei diritti dell’interessatodati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta; iv) implementare le misure di cui al Provvedimento Generale del Garante del 27.11.2008 sugli amministratori di sistema, tra l’altro, ricorrendone le condizioni, conservando direttamente e specificamente, per ogni eventuale evenienza e per conto del Titolare del trattamento, una lista aggiornata recante gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema che il Titolare del trattamento si riserva di richiedere.

Trattamento dei dati personali. 14.1 Le Parti si impegnanoI dati personali riportati nel presente Contratto, o ad esso afferenti, compresi quelli relativi alla sua esecuzione, sono trattati ai sensi e per quanto di propria competenzagli effetti del Decreto Legislativo n. 196/2003 (Codice della privacy), a garantire il rispetto di quanto previsto dalle disposizioni nonché del Regolamento (UE) UE 2016/679 sulla del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personalifisiche, nonché alla libera circolazione di tali dati, le degli stessi (GDPR Regolamento Generale sulla Protezione dei Dati). Le parti dichiarano di essersi reciprocamente essere informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il che le riguardano, reciprocamente comunicati in occasione delle procedure di perfezionamento del presente atto Contratto, sono esatti e corrispondono al vero esonerandosi reciprocamente suscettibili di trattamento da qualsivoglia responsabilità per errori materiali parte di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 ciascuna di esse. Il trattamento dei dati sarà improntato di cui ai precedenti punti è finalizzato esclusivamente al rispetto delle clausole contrattuali e degli obblighi di legge inerenti alla stipulazione e alla gestione del presente Contratto. Tutte le parti garantiscono reciprocamente che i dati personali saranno trattati per le finalità suindicate, secondo principi di correttezza, liceità e trasparenza e con la tutela della riservatezza e dei diritti delle medesime. I dati stessi saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e successivamente trattati, comunque nel rispetto degli obblighi di conservazione documentale previsti dalle norme vigenti. I dati personali possono essere comunicati ai seguenti soggetti: - gli istituti bancari incaricati dei pagamenti; - gli organi della Pubblica Amministrazione per l’espletamento dei loro compiti di istituto in attuazione delle misure disposizioni di sicurezza. 14.8 Con la sottoscrizione del presente contrattolegge; - le società che gestiscono servizi postali informatizzati o forniscono alle parti altri servizi collaterali; - i consulenti legali, le parti dichiarano tributari e finanziari di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativaparti. Le parti, ivi comprese quelle relative in relazione ai nominativi dati personali riportati nel presente Contratto o in contratti ad esso afferenti, compresi quelli relativi alla sua esecuzione, hanno facoltà di esercitare i diritti di cui all’art. 7 del responsabile e Codice della privacy, nonché i diritti di cui all’art. 15 (Diritto di accesso), 16 (Diritto di rettifica), 17 (Diritto di cancellazione o diritto all’oblio), 18 (Diritto di limitazione del titolare trattamento), 20 (Diritto alla portabilità dei dati), 21 (Diritto di opposizione) del trattamento e le modalità di esercizio dei diritti dell’interessatoGDPR.

Trattamento dei dati personali. 14.1 Le Parti si impegnanoInformativa ai sensi degli artt. 13-14, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Reg UE 2016/679 “Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa Europeo in materia di protezione dei dati personali” 1. Titolare del trattamento è la Libera Università di Bolzano, con sede legale in Xxxxxx Xxxxxxxxxx x. 0, 00000 Xxxxxxx, nella persona del Presidente e legale rappresentante pro tempore. 14.3 2. Il Fornitore dichiara Privacy Officer della Libera Università di Bolzano può essere a conoscenza che il contattato al seguente numero e-mail: xxxxxxx@xxxxx.xx 3. I dati personali da Lei forniti direttamente al titolare verranno trattati nel rispetto del Regolamento Europeo, della normativa nazionale in materia, nonché degli obblighi di riservatezza. 4. Le operazioni di trattamento saranno finalizzate unicamente alla corretta esecuzione dei compiti istituzionali dell’Università, nonché all’espletamento di tutti gli adempimenti connessi alla Sua richiesta di partecipazione al bando e sono indispensabili per darne seguito. Verranno trattati solo dati personali comuni come dati anagrafici dei rappresentanti legali oppure delle persone in contatto con l’Ateneo. 5. La base giuridica del trattamento dei è l’art. 6, paragrafo 1, b), e) e f). 6. I Suoi dati personali, ai sensi dell’artverranno conservati per un periodo di tempo non superiore a quello necessario al soddisfacimento delle finalità indicate e comunque non superiore a 10 anni. 7. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di Il trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi raccolti potrà essere effettuato dai nostri incaricati, manualmente o informaticamente, allo scopo appositamente nominati ed adeguatamente formati nel pieno rispetto di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei Codice della Privacy. I Suoi dati personalipotranno essere, nonché alla libera circolazione altresì, trattati da soggetti cui la facoltà di tali datiaccedervi sia riconosciuta da disposizioni di legge, le parti dichiarano o di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattonormativa secondaria. 14.5 Ogni parte dichiara espressamente 8. In quanto interessato Lei può esercitare i diritti di acconsentire cui alla sezione 2, 3 e 4 del capo III del Regolamento Europeo (es. chiedere al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatotrattamento: l’accesso, l’informazione, l’aggiornamento, l’eventuale cancellazione ecc.) facendo richiesta ai rispettivi responsabili utilizzando alternativamente i seguenti numeri/indirizzi: Tel. +00 0000 000000; Fax +00 0000 000000, E-Mail: xxxxxxx@xxxxx.xx.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, L’ente aggiudicatario assume la qualifica di responsabile esterno del trattamento dati per quanto le operazioni di trattamento connesse all’attuazione degli interventi di propria competenza. Il responsabile del trattamento (nel nuovo regolamento europeo data processor) è la persona fisica, giuridica, pubblica amministrazione o ente che elabora i dati personali per conto del titolare del trattamento (art. 4, par. 1, n. 8 GDPR) nel caso specifico Comune di Napoli. Il responsabile del trattamento dovrà mettere a garantire disposizione del titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi che gli impone l’articolo 28 del Regolamento, e dovrà tenere il registro dei trattamenti svolti (ex art. 30, paragrafo 2, GDPR). Ha l'obbligo di quanto previsto dalle disposizioni del Regolamento garantire la sicurezza dei dati. Egli deve adottare tutte le misure di sicurezza adeguate al rischio (UE) 2016/679 sulla protezione generale art. 32 GDPR), tra le quali anche le misure di attuazione dei principi di privacy by design e by default, dovrà inoltre garantire la riservatezza dei dati, vincolando i dipendenti, dovrà informare il titolare delle violazioni avvenute, e dovrà occuparsi della cancellazione dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personalialla fine del trattamento. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che Sia il titolare del trattamento che il responsabile, sono tenuti ad attuare le misure tecniche ed organizzative tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, del campo di applicazione, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, mediante le misure di sicurezza utili per ridurre i rischi del trattamento, quali la pseudonimizzazione e la cifratura dei dati personali, ai sensi dell’art. 4la capacità di assicurare la continua riservatezza, n. 7integrità, del Regolamento (UE) 2016/679 è AGEA. Pertanto, disponibilità e resilienza dei sistemi e dei servizi che trattano i dati personali; la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati in caso di trattamento incidente fisico o tecnico; una procedura per provare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento. Inoltre, il responsabile ha l'obbligo di avvisare, assistere e consigliare il titolare. Dovrà, quindi, consentire e contribuire alle attività di revisione, comprese le ispezioni (o audit), realizzate dal titolare del trattamento, dovrà avvisare il titolare se ritiene che un'istruzione ricevuta viola qualche norma in materia, dovrà prestare assistenza al titolare per l'evasione delle richieste degli interessati, dovrà avvisare il titolare in caso di violazioni dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano e assisterlo nella conduzione di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti una valutazione di dati personali che verranno effettuati per l’esecuzione del contrattoimpatto (DPIA). 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le 13.1 In relazione alle attività connesse all’esecuzione del presente Contratto, le Parti si impegnanoconformano, ognuna per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle alle disposizioni del Regolamento 2016/679/UE (UE) 2016/679 Regolamento Generale sulla Protezione dei Dati o GDPR), nonché ad ogni altra disposizione di legge o di regolamento vigente in materia ed ai provvedimenti dell’Autorità Garante per la protezione generale dei dati (RGPD)personali applicabili al Servizio e alle attività oggetto del Contratto. 13.2 Le Parti si danno atto che i dati personali di ciascuna di esse saranno trattati in modo lecito e secondo corret- tezza, in modo da tutelare i diritti e le libertà fondamentali degli interessati, nel rispetto di misure tecniche e orga- nizzative adeguate ad assicurare un livello di sicurezza adeguato al rischio, con particolare riguardo alle norme sull’eventuale comunicazione modalità manuali e/o automatizzate e diffusione a terzi dei dati detenuti nelle banche datiper finalità strettamente funzionali all’instaurazione e all’esecuzione del Contratto. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento 13.3 I dati personali conferiti dal Cliente all’atto dell’attivazione dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte Servizi e della stipulazione del Contratto ver- ranno raccolti e trattati nel rispetto della normativa in materia di privacy per le finalità strettamente legate all’in- staurazione del Contratto, all’eventuale erogazione del servizio di Help Desk tecnico e all’effettuazione dei relativi adempimenti amministrativo-contabili, in conformità a quanto richiesto dalla vigente normativa. Il Titolare del trat- tamento dei dati personali è Vodafone Italia S.p.A., con sede legale in Xxx Xxxxxx, 13 – 10015 Ivrea (TO) – Italia, L’infor- mativa completa e sempre aggiornata sul trattamento dei dati personali relativa in generale alla fornitura dei servizi di comunicazioni elettroniche di Vodafone che costituisce parte integrante della presente informativa, è reperibile sul sito xxx.xxxxxxxx.xx, Sezione Privacy, raggiungibile dalla home page del sito. 13.4 Fatta eccezione per i dati di attivazione del Servizio, di stipulazione del Contratto e dei dati di account, il Cliente è l’unico titolare del trattamento di tutti i dati – anche di terzi – immessi e/o trattati per il tramite del Servizio. 13.5 Ove necessario, sarà dunque esclusiva cura del Cliente, in ottemperanza agli obblighi di cui alla normativa vigente in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare personali fornire ai propri utenti un’informativa adeguata e completa circa le modalità e finalità del trattamento dei loro dati, connesso alla fornitura del Servizio. 13.6 In caso di servizio gestito dal Partner, Vodafone non avrà alcun accesso ai dati personalipersonali di titolarità del Cliente che sono da quest’ultimo trattati in esecuzione o attraverso il Servizio. Il Cliente prende atto ed accetta che Vo- dafone in nessun caso potrà essere chiamata a rispondere, anche nei confronti di terzi, per l’eventuale perdita, di- struzione, accesso abusivo da parte di terzi o qualsiasi trattamento illecito di detti dati personali che sia effettuato attraverso il Servizio. In relazione ai dati di propria titolarità, trattati in esecuzione o attraverso il Servizio, il Cliente si obbliga a nominare il Partner quale Responsabile del trattamento ai sensi dell’art. 4, n. 7, 28 del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEAGDPR. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnanoAll’atto del ricevimento della Procedura, i Soggetti Rilevanti MAR e TUF sono tenuti a sottoscrivere una comunicazione, sul modello di cui all’Allegato E, che attesti, tra l’altro: i) l’integrale accettazione dei contenuti della Procedura; ii) l’impegno a notificare per quanto di propria competenza, iscritto alle Persone ad essi Strettamente Collegate gli obblighi loro spettanti ai sensi della Procedura e della Normativa Internal Dealing e a garantire conservare copia della relativa notifica; e iii) il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari consenso al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEApersonali ai sensi della normativa vigente in materia di privacy, su richiesta ove applicabile Per le finalità di quest’ultimacui alla Procedura, la consulenza necessaria affinché Società può essere tenuta a trattare e conservare determinati dati personali dei Soggetti Internal Dealing. I dati personali di cui la Società verrà a conoscenza per effetto delle comunicazioni ricevute saranno oggetto di trattamento in applicazione della Procedura, anche per il tramite di soggetti terzi, al solo fine di adempiere alla Normativa Internal Dealing. I Soggetti Internal Dealing sono, pertanto, tenute in forza delle disposizioni di legge e regolamentari illustrate a conferire i dati personali e le attività vengano svolte informazioni che la Società, che nel rispetto della normativa suo ruolo di titolare del trattamento, tratterà per le finalità e modalità meglio descritte nell’informativa ex art. 13 del Regolamento EU 679/2016 in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara personali (“GDPR”) e dalle disposizioni di essere a conoscenza che il titolare legge in materia, inclusa negli Allegati E e F alla presente Procedura. La base giuridica del trattamento dei dati personalipersonali in questione trova fondamento sia su un obbligo di legge, sia sulla valutazione, condotta dalla Società, in qualità di Titolare dei dati, della sussistenza di un legittimo interesse teso alla salvaguardia del mercato alla prevenzione di frodi, ai sensi dell’arte nei termini di cui al GDPR e successive modifiche o integrazioni. 4Con la sottoscrizione degli Allegati E ed F da parte dei Soggetti Internal Dealing, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso questi dichiarano di aver letto e compreso tutto ciò che concerne il trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo che li riguardano. L’eventuale rifiuto al trattamento conferimento dei dati personalirichiesti comporterebbe l’impossibilità della Società di adempiere agli obblighi previsti dalla Normativa Internal Dealing e potrà giustificare l’erogazione delle sanzioni previste. Allegato A: Filing Model Allegato B: Filing Model TUF Allegato C: Operazioni Rilevanti MAR Allegato E: Modello di comunicazione ai Soggetti Rilevanti MAR e Soggetti Rilevanti TUF Allegato F: Modulo di notifica alle Persone Strettamente Collegate a) Nome [Per le persone fisiche: nome e cognome.] [Per le persone giuridiche: denominazione completa, nonché alla libera circolazione di tali daticompresa la forma giuridica come previsto nel registro in cui è iscritta, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattose applicabile. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.]

Trattamento dei dati personali. 14.1 1. Le Parti parti si impegnano, per quanto di propria competenza, a garantire impegnano ad improntare il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto della legislazione vigente nonché della normativa per la protezione dei dati personali (ivi inclusi - oltre al D.lgs. 196/03 e nel rispetto delle s.m.i. – anche gli ulteriori provvedimenti, comunicati ufficiali, autorizzazioni generali, pronunce in genere emessi dall'Autorità Garante per la Protezione dei Dati Personali), con particolare attenzione a quanto prescritto con riguardo alle misure minime di sicurezzasicurezza da adottare. 14.8 2. La Committente tratta i dati forniti dal Fornitore ai fini della stipula del Contratto, per l’adempimento degli obblighi legali ad esso connessi, oltre che per la gestione ed esecuzione economica ed amministrativa del contratto stesso. Tutti i dati acquisiti dalla Committente potranno essere trattati anche per fini di studio e statistici. 3. Con la sottoscrizione del presente Contratto, il Fornitore acconsente espressamente al trattamento dei dati personali come sopra definito. Il Fornitore si impegna, altresì, ad adempiere agli obblighi di informativa e di consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del contratto, per quanto concerne il trattamento dei loro Dati personali da parte della Committente per le parti dichiarano finalità sopra descritte. 4. Con la sottoscrizione del contratto il Fornitore si obbliga a procedere all’esecuzione delle attività oggetto del contratto nell’integrale rispetto della normativa vigente nonché di essersi reciprocamente comunicate oralmente quanto previsto dall’Allegato Privacy con particolare riferimento alle misure di sicurezza da adottare ed agli obblighi ivi previsti. 5. Il Fornitore si impegna ad adottare le misure minime di sicurezza dei Dati personali previste per legge, nonché tutte le informazioni previste misure preventive ed idonee ad assicurare un livello di sicurezza almeno equivalente a quello previsto dalla medesima normativaCommittente; il Fornitore si impegna, ivi comprese quelle relative altresì, ad osservare le vigenti disposizioni e le regole della Committente in materia di sicurezza e privacy, e a farle osservare ai nominativi del responsabile relativi dipendenti e del titolare collaboratori, quali incaricati del trattamento dei Dati personali. Il Fornitore prende atto che la Committente potrà operare verifiche periodiche volte a riscontrare l’applicazione delle regole di sicurezza dei Dati personali e di privacy applicate. 6. Il Fornitore, in particolare, si obbliga a: - eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delleprestazioni contrattuali e, in ogni modo, non incompatibili con le modalità finalità per cui i dati sono stati raccolti; - attivare le necessarie procedure aziendali, per identificare gli "Incaricati del trattamento” ed organizzarli nei loro compiti; - adottare le misure di esercizio sicurezza di cui al D.lgs. 196/03 e s.m.i. e verificare la costante adeguatezza così da ridurre al minimo i rischi di perdita e di distruzione, anche accidentale, dei diritti dell’interessatodati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta; - implementare le misure di cui al Provvedimento Generale del Garante del 27.11.2008 sugli amministratori di sistema, tra l’altro, ricorrendone le condizioni, conservando direttamente e specificamente, per ogni eventuale evenienza e per conto del Titolare del trattamento, una lista aggiornata recante gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema che il Titolare del trattamento si riserva di richiedere.

Trattamento dei dati personali. 14.1 Le 16.1 Ciascuna delle Parti si impegnanodà e prende atto che nell’ambito della sottoscrizione e dell’esecuzione del presente Contratto, sono e potrebbero essere scambiate fra di esse – e conservate dalla Parte che di volta in volta le riceve per quanto rispondere a proprie finalità organizzative correlate e volte alla miglior gestione del rapporto contrattuale – informazioni o dati suscettibili di propria competenzatutela ai sensi del D.Lgs. del 30 Giugno 2003, a garantire n. 196 e ss.mm.ii. (il rispetto di quanto previsto dalle disposizioni “Codice Privacy”), nonché del Regolamento (UE) 2016/679 sulla protezione generale dei dati 679/2016 (RGPDil “GDPR”), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al 16.2 Con riferimento a tali informazioni e nell’ambito dell’esecuzione del presente Contratto, le Parti si impegnano a rispettare tutte le leggi concernenti il trattamento dei dati personali. A sua volta , ivi inclusi il Fornitore garantirà a AGEACodice Privacy e il GDPR, su richiesta nonché ogni decisione adottata da qualsivoglia pubblica autorità garante del trattamento di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 16.3 Il Fornitore dichiara Cliente, con separato atto di essere a conoscenza che il titolare nomina allegato quale Allegato 3 del presente Contratto, di cui è parte integrante, nomina Wethod proprio Responsabile del trattamento dei dati personali, ai sensi dell’art. 4anche di terzi, n. 7raccolti e trattati nell’esecuzione del presente Contratto, del Regolamento (UE) 2016/679 è AGEA. Pertantoaffidando a Wethod, in caso qualità di responsabile, i compiti e le responsabilità previsti dall’art. 29 del Codice Privacy e dall’art. 28 del GDPR. Wethod, nell’esecuzione del presente Contratto è tenuta a rispettare tutti gli obblighi stabiliti dall’atto di nomina a Responsabile del Trattamento. 16.4 In relazione al trattamento, da parte di Wethod, dei dati del Cliente e, ove applicabile, dei suoi dipendenti, collaboratori e soggetti comunque coinvolti nell’esecuzione del Contratto, nonché dei dati di terzi contenuti nei documenti progettuali e correlati allo sviluppo dei progetti, Wethod fornisce le informazioni sul trattamento dei dati personali il Fornitore disponibili qui. Il Cliente si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei impegna, sotto la propria piena ed esclusiva responsabilità, a fornire detta informativa a ogni dipendente e/o collaboratore e/o altro soggetto comunque coinvolto nell’esecuzione del Contratto e i cui dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima dovessero essere comunicati a Wethod ai fini della sottoscrizione ed esecuzione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattoContratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano9.1 Con riferimento ai dati personali eventualmente trattati nell’ambito dei Servizi, per quanto il Cliente, laddove necessario, in qualità di propria competenzatitolare ovvero di responsabile del trattamento, provvederà a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare nominare Cerved quale responsabile/subresponsabile del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, 28 del Regolamento 2016/679/UE (UE) 2016/679 è AGEA. Pertantodi seguito anche solo “Regolamento”), in caso di sottoscrivendo a tale scopo il contratto per il trattamento allegato sub A1/A2 a seconda dei casi e conferendo sin d’ora autorizzazione generale a Cerved per designare quali ulteriori responsabili i eventuali soggetti terzi che debbano trattare dati personali di cui il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEACliente sia titolare/responsabile per la realizzazione del Progetto. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità 9.2 Il Cliente dichiara e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano garantisce che i dati personali forniti con il presente atto portati a conoscenza o resi disponibili a Cerved per l’esecuzione del Contratto sono esatti raccolti, trattati e corrispondono comunicati nel pieno rispetto delle disposizioni del Regolamento e del D.lgs. n. 196 del 30 giugno 2003 (di seguito anche solo “Codice Privacy”), i suoi allegati e successive modifiche ed integrazioni, nonché i provvedimenti dell’Autorità Garante; (congiuntamente la “Normativa Privacy”) e, conseguentemente, sono lecitamente utilizzabili da Cerved per l’esecuzione dei Servizi. Il Cliente si impegna, pertanto, a tenere indenne e manlevata per ogni danno, onere, costo, spesa e/o pretesa di terzi eventualmente derivante dalla violazione da parte del Cliente delle disposizioni di cui al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartaceiNormativa Privacy. 14.7 9.3 Il Cliente autorizza fin da ora Cerved ad utilizzare i dati e le informazioni raccolti nell’ambito del Progetto per perseguire proprie finalità del trattamento volte all’analisi dei risultati emersi e a riutilizzare e/o fornire a terzi tali dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezzae/o informazioni in forma aggregata. 14.8 Con la sottoscrizione 9.4 Le Parti, ognuna per quanto di competenza nell’ambito del presente contrattoContratto, le parti dichiarano si impegnano a mantenersi reciprocamente indenni da ogni contestazione, azione o pretesa avanzate nei loro confronti da parte degli interessati e/o di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile qualsiasi altro soggetto e/o Autorità a seguito di eventuali inosservanze della Normativa Privacy e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatopresente articolo loro rispettivamente imputabili.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni 1. Ai sensi degli articoli 12 e 13 del Regolamento UE 679/2016 (UEGDPR) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà si provvede all'informativa di cui al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del comma 1 dello stesso articolo facendo presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti dagli offerenti saranno raccolti presso l'Azienda Ospedaliero Universitaria di Sassari (xxxxx://xxx.xxxxxxxxxx.xx/xxxxxxxxx/00_000_00000000000000.xxx), per le finalità inerenti alla gestione delle procedure previste dalla legislazione vigente per l'attività contrattuale e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartaceila scelta del contraente. 14.7 2. Il trattamento dei dati sarà improntato ai principi di correttezzapersonali (registrazione, liceità organizzazione, conservazione), svolto con strumenti informatici e/o cartacei idonei a garantire la sicurezza e trasparenza la riservatezza dei dati stessi, potrà avvenire sia per le finalità correlate alla scelta del contraente e nel rispetto delle misure di sicurezzaall'instaurazione del rapporto contrattuale, sia per le finalità inerenti alla gestione del rapporto medesimo. 14.8 Con la sottoscrizione 3. Il conferimento dei dati è obbligatorio ai fini della partecipazione alla procedura di gara, pena l'esclusione; per l'aggiudicatario, il conferimento è altresì obbligatorio ai fini della stipulazione del presente contrattocontratto e dell'adempimento di tutti gli obblighi conseguenti ai sensi di legge. 4. Il trattamento dei dati conferiti a soggetti pubblici, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e sarà effettuato con le modalità di esercizio cui all'art. 18 del D. Lgs. n. 196/03, così come modificato e/o integrato dal GDPR. In relazione al trattamento dei dati conferiti, l'interessato gode dei diritti dell’interessatodi cui agli articoli da 15 a 23 del GDPR tra i quali figura il diritto d'accesso ai dati che lo riguardano, il diritto di rettificare, aggiornare, completare i dati erronei, incompleti, nonché il diritto di opporsi al loro trattamento per motivi legittimi. Tali diritti potranno essere esercitati nei confronti dell'Azienda Ospedaliero Universitaria di Sassari, titolare del trattamento. 5. Ai sensi dell’art. 6, par. 1, lett. b del GDPR, il consenso non è dovuto in quanto il trattamento dei dati conferiti è necessario per l’esecuzione di un contratto o all’esecuzione di misure precontrattuali.

Trattamento dei dati personali. 14.1 1. Le Parti parti si impegnanoautorizzano reciprocamente al trattamento dei dati personali in relazione ad adempimenti connessi al rapporto contrattuale, nel rispetto dei principi generali di cui all’ art. 5 del Reg. UE n. 679/2016 (Regolamento) applicabili al trattamento di dati personali, per quanto ciascun trattamento di propria competenza, e delle disposizioni di cui al D. Lgs. n.196/2003, così come modificato dal D. Lgs. n.101/2018. 2. L’ATS e il soggetto erogatore, per le finalità proprie del presente contratto, agiscono entrambi in qualità di titolari del trattamento. 3. Le parti si impegnano a garantire trattare i dati personali nello svolgimento delle attività definite dal presente contratto osservando le seguenti disposizioni e istruzioni: a) utilizzare, anche per conto del proprio personale dipendente, i dati personali degli assistiti necessari all’instaurazione dei flussi informativi tra il rispetto soggetto erogatore e l’Agenzia ovvero Regione Lombardia, per le sole finalità imposte dal presente contratto e dalla disciplina in materia; b) assumere, in proprio e anche per il fatto dei propri dipendenti e collaboratori, ogni responsabilità al riguardo, affinché ogni dato personale, informazione o documento di quanto previsto dalle disposizioni cui dovesse venire a conoscenza o in possesso non vengano, comunque, in alcun modo e in qualsiasi forma, comunicati o divulgati a Xxxxx, né vengano utilizzati per fini diversi da quelli di stretta attinenza alle attività oggetto del presente contratto; c) osservare rigorosamente la massima riservatezza in ordine all’attività svolta e ai risultati conseguiti nonché in merito a ogni dato personale o informazione di cui dovesse venire a conoscenza; d) assicurarsi di essere dotata di modelli appropriati per l’identificazione e la revisione delle modalità di trattamento dei dati e per tempestivamente segnalare violazioni di dati personali ai sensi dell’art. 33 e 34 del Regolamento (UE; e) 2016/679 sulla protezione generale rispettare le prescrizioni di tipo tecnico ed organizzativo in merito alle misure di sicurezza previste nell’art. 32 del Regolamento UE; f) verificare che le misure di sicurezza adottate possano essere ritenute idonee a prevenire i rischi di distruzione o perdita dei dati (RGPD)dati, con particolare riguardo anche accidentale, nonché di accesso non autorizzato o di trattamento non consentito o, comunque, non conforme alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche datifinalità della raccolta. 14.2 In particolare AGEA garantirà 4. Il soggetto erogatore inoltre: a) raccoglie il consenso al Fornitore di aver acquisito i consensi necessari trattamento dei dati, laddove previsto dalla vigente normativa e accerta che il consenso al trattamento dei dati personali. A sua volta sia espresso mediante un atto positivo inequivocabile con il Fornitore garantirà a AGEAquale l'interessato manifesta l'intenzione libera, su richiesta specifica, informata e inequivocabile di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che accettare il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali che lo riguardano, assicurandosi che il Fornitore si atterrà alle istruzioni scritte rilasciate consenso sia applicabile a tutte le attività di trattamento svolte per la stessa o le stesse finalità; il consenso da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e parte dell’interessato deve essere prestato per tutte le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione oggetto del presente contratto, le parti dichiarano anche per conto di essersi reciprocamente comunicate oralmente ATS ; b) prima di effettuare la raccolta dei dati relativamente a tutte le informazioni previste dalla medesima normativafinalità oggetto del presente contratto, ivi comprese quelle relative anche per conto di ATS, fornisce l’informativa agli interessati, ai nominativi sensi degli artt. 13 e 14 del responsabile Regolamento UE; c) si impegna ad ottemperare ai requisiti di cui al Regolamento UE, in particolare con riferimento alla nomina del Responsabile della Protezione dei Dati (DPO - art. 37), all’adozione del Registro delle attività di trattamento (art. 30) e del titolare del trattamento e le modalità agli adempimenti in caso di esercizio notifica di violazioni dei diritti dell’interessatodati personali all’Autorità di Controllo (art. 33).

Trattamento dei dati personali. 14.1 Le Parti si impegnanoCon la sottoscrizione del presente Accordo Quadro, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertantoparti, in caso relazione ai trattamenti di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 effettuati in materia protezione delle persone fisiche con riguardo al trattamento dei dati personaliesecuzione dell’Accordo Quadro, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate comunicate tutte le informazioni previste dal Regolamento UE/2016/679 (GDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente contratto Accordo Quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa le modalità la raccolta ed il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione dell’Accordo Quadro stesso e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 21 del Disciplinare di Xxxx che deve intendersi integralmente trascritto in questa sede. La Soresa, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue i trattamenti dei dati necessari alla esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Amministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. Con la sottoscrizione dell’Accordo Quadro il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo Quadro e dei contratti attuativi, per le finalità dei trattamenti descritte nel Disciplinare di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara gara in precedenza richiamate. In ogni caso le Amministrazioni (diverse dalle Aziende Sanitarie) Contraenti, aderendo all’Accordo Quadro con l’emissione dell’Ordinativo di Fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione , da parte dell’altra del Fornitore, anche per via telefonica e/o telematica, dei propri dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura ed ai fini del presente contratto. 14.6 monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza previste dall’ art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il , fermi restando i diritti dell’interessato di cui agli artt. 7 e da 15 a 22 del Regolamento UE/2016/679 (GDPR). Qualora, in relazione all’esecuzione del presente dell’Accordo Quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la Soresa risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’art. 28, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE/2016/679 e nel rispetto dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: i) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza., con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); 14.8 Con la sottoscrizione ii) tenere un registro del presente contrattotrattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal Titolare del trattamento. Il Fornitore dovrà consentire alle Amministrazioni (diverse dalle Aziende Sanitarie) contraenti di eseguire, anche tramite terzi incaricati, le parti dichiarano verifiche sulla corretta applicazione delle norme in materia di essersi reciprocamente comunicate oralmente tutte trattamento dei dati personali; iii) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’art 13 del Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le informazioni previste dalla medesima normativamodalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; iv) dare direttamente riscontro orale, ivi comprese quelle relative ai nominativi anche tramite propri incaricati, alle richieste verbali dell’interessato; v) trasmettere alla Soresa, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli artt. 7 e da 15 a 23 del responsabile e del titolare Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla Committenza stessa di dare riscontro all’interessato nei termini; nel fornire altresì alla Soresa tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; vi) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; vii) consentire alla Soresa, in quanto Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. Il Fornitore si impegna ad adottare le modalità misure di esercizio sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, Ai sensi e per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni gli effetti del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD)UE 2016/679, con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari si informa che si procederà al trattamento dei dati personalipersonali forniti da ciascun Operatore Economico al fine di consentire la Vostra partecipazione all’ attività di consultazione del mercato sopradetta, nell’ambito della quale, a titolo esemplificativo, rientrano la definizione della strategia di acquisto della merceologia, le ricerche di mercato nello specifico settore merceologico, le analisi economiche e statistiche. A sua volta Il trattamento dei dati verrà effettuato in modo da garantirne la sicurezza e la riservatezza, e potrà essere attuato mediante strumenti manuali, informatici e telematici idonei a trattarli nel rispetto delle regole di sicurezza previste dal Regolamento. I dati saranno conservati in archivi informatici e cartacei per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti o successivamente trattati, conformemente a quanto previsto dagli obblighi di legge. All’interessato vengono riconosciuti i diritti di cui agli artt. da 15 a 23 del Regolamento UE. In particolare, l’interessato ha il Fornitore garantirà a AGEAdiritto di: i) revocare, su richiesta in qualsiasi momento, il consenso; ii) ottenere la conferma che sia o meno in corso un trattamento di quest’ultimadati personali che lo riguardano, nonché l’accesso ai propri dati personali per conoscere la finalità del trattamento, la consulenza necessaria affinché categoria di dati trattati, i destinatari o le attività vengano svolte categorie di destinatari cui i dati sono o saranno comunicati, il periodo di conservazione degli stessi o i criteri utilizzati per determinare tale periodo; iii) il diritto di chiedere, e nel rispetto della normativa caso ottenere, la rettifica e, ove possibile, la cancellazione o, ancora, la limitazione del trattamento e, infine, può opporsi, per motivi legittimi, al loro trattamento; iv) il diritto alla portabilità dei dati che sarà applicabile nei limiti di cui all’art. 20 del regolamento UE. Se in materia caso di esercizio del diritto di accesso e dei diritti connessi previsti dagli artt. da 15 a 22 del Regolamento UE, la risposta all'istanza non perviene nei tempi indicati e/o non è soddisfacente, l'interessato potrà far valere i propri diritti innanzi all'autorità giudiziaria o rivolgendosi al Garante per la protezione dei dati personali. 14.3 Il Fornitore dichiara personali mediante apposito ricorso, reclamo o segnalazione. L’invio al Consorzio CEV del Documento di essere a conoscenza che Consultazione del mercato implica il titolare consenso al trattamento dei Dati personali forniti. Titolare del trattamento dei dati personaliè il Consorzio CEV, ai sensi dell’art. 4con sede in Xxxxxx, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati Xxx Xxxxxxxxx 0/x. Le richieste per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio l’esercizio dei diritti dell’interessato.riconosciuti di cui agli artt. da 15 a 23 del regolamento UE, potranno essere inviate al seguente indirizzo di posta elettronica xxxx@xxxxxxxxxxxx.xx

Trattamento dei dati personali. 14.1 Le In relazione alle attività che saranno eseguite nell’ambito delle presenti Condizioni Generali di Fornitura, le Parti si impegnanoimpegnano reciprocamente ad osservare tutti gli obblighi derivanti dalla normativa in materia di protezione dei Dati Personali, per quanto di propria competenzain particolare, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPDil"Regolamento"), con particolare riguardo alle norme sull’eventuale comunicazione la normativa nazionale di attuazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà adeguamento al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della Regolamento nonché qualsiasi altra normativa o atto avente forza normativa in materia di protezione dei dati personali. 14.3 personali adottata a livello nazionale o sovranazionale, ivi compresi i provvedimenti emanati dall’Autorità Garante per la Protezione dei Dati Personali Italiana ovvero del Comitato Europeo per la Protezione dei Dati (la "Normativa Applicabile"). Il Fornitore è tenuto a garantire misure di sicurezza di tipo organizzativo, fisico e tecnologico per proteggere la riservatezza, la disponibilità e l’integrità dei dati di Atos e dei suoi Clienti, secondo quanto previsto dalle presenti Condizioni Generali di Fornitura. Tali misure di tutela comprendono, a titolo esemplificativo, le misure volte a impedire l’accesso, l’utilizzo, la modifica o la divulgazione dei dati di Atos da parte del personale del Fornitore o del subfornitore autorizzato tranne che (a) per fornire i Servizi e prevenire o risolvere problemi tecnici o di assistenza, (b) ove richiesto dalla legge in conformità con le disposizioni delle presenti Condizioni Generali di Fornitura, o (c) quando espressamente consentito per iscritto da Atos. Qualora il Fornitore proceda al trattamento di dati personali (come definiti nell’Allegato alle presenti Condizioni Generali di Fornitura, “Addendum relativo al Trattamento dei Dati”) per conto di Atos, nell’ambito della prestazione dei Servizi, il Fornitore, con la sottoscrizione delle presenti Condizioni Generali di Fornitura, assume il ruolo di Responsabile o Sub-Responsabile del Trattamento ai sensi dell’art. 28 del GDPR, e si applicheranno i termini e le condizioni previste nell’ Addendum sul Trattamento dei Dati (“ATD”), che si considerano qui integralmente richiamate. Con la sottoscrizione delle presenti Condizioni Generali di Fornitura, il Fornitore dichiara e garantisce di possedere esperienza, capacità e affidabilità per essere a conoscenza che il titolare designato quale Responsabile (Sub-Responsabile) del trattamento ed acconsente ad adottare e implementare le appropriate misure a tutela della sicurezza e della protezione dei dati personali, ai sensi dell’artdella Normativa Applicabile e di quanto previsto nell’Addendum sul Trattamento dei Dati (“ATD”), di cui al relativo Allegato. 4Il Fornitore si obbliga ad istruire e formare adeguatamente il Personale, n. 7secondo i corsi Mandatory Atos, del Regolamento o corsi almeno equivalenti a questi, sulle misure di sicurezza da adottare per prevenire, limitare e minimizzare i rischi che compromettano la riservatezza, la disponibilità e l’integrità dei dati personali trattati. Alla risoluzione delle presenti Condizioni Generali di Fornitura o alla loro cessazione (UE) 2016/679 è AGEA. Pertantoper qualsiasi motivo), in caso di il Fornitore dovrà porre immediatamente fine al trattamento dei dati personali il Fornitore si atterrà di Atos e, conformemente alle istruzioni scritte rilasciate fornite da AGEA. 14.4 Ai sensi Atos, restituire con i mezzi idonei eventualmente concordati con Atos e/o cancellare, distruggere o comunque eliminare da tutti i propri sistemi qualsiasi dato personale di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità Atos entro e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.non oltre due

Trattamento dei dati personali. 14.1 Le Parti si impegnano, Ai sensi e per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni gli effetti del Regolamento UE 2016/679 e del Decreto Legislativo 196/2003 (UEnovellato con D.Lgs. n. 101/2018) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa “Codice in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare ” e ai sensi ed in relazione alle attività previste dal presente Capitolato, l'operatore economico aggiudicatario verrà designato “Responsabile del trattamento dei dati personali”, ai sensi dell’artdell'art. 4, n. 7, 28 del citato Regolamento (UE) 2016/679 è AGEAUE 2016/679. Pertanto, in caso di Il Titolare del trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi è l'ATS di quanto previsto Brescia. Al Responsabile è vietato: • diffondere, comunicare e/o trasferire i dati personali a terzi senza previa informazione e/o autorizzazione del Titolare; • effettuare trattamenti non finalizzati all'esecuzione del contratto affidato e/o nuovi trattamenti non previamente autorizzati dal Regolamento (UE) 2016/679 Titolare. La designazione a Responsabile del trattamento non comporta diritti a specifici compensi e/o indennità, poiché l'attività di trattamento è necessariamente intrinseca all'adempimento dell'attività contrattuale. La designazione a responsabile del trattamento ha la medesima durata del contratto che verrà stipulato con l'aggiudicatario della presente procedura. La responsabilità del Responsabile in materia di protezione delle persone fisiche con riguardo dei dati personali e di cui agli artt. 28 c.10, 82, 83 e 84 del Regolamento Ue 2016/679, che si richiamano espressamente, rientra nel quadro della responsabilità contrattuale. Il Responsabile del trattamento si obbliga a tenere manlevato ed indenne il Titolare da ogni responsabilità e/o danno, anche nei confronti di terzi, nonché degli Interessati al trattamento, per azioni ed omissioni, inadempimenti di qualunque natura, imputabili allo stesso Responsabile, ai soggetti/operatori da esso autorizzati e dai subresponsabili. In particolare, si specifica che – in caso di inosservanza degli obblighi relativi al trattamento dei dati personali, nonché alla libera circolazione personali – l'Amministrazione ha la facoltà di tali dati, le parti dichiarano dichiarare risolto di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con diritto il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatofermo restando che l'Appaltatore sarà tenuto a risarcire tutti i danni che dovessero derivare all'Amministrazione.

Trattamento dei dati personali. 14.1 Le Parti si impegnano1. Ciascuna delle Parti, per quanto in qualità di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni titolare del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel è responsabile dell’osservanza e del rispetto della delle disposizioni e degli adempimenti imposti dalla vigente normativa nazionale (Decreto Legislativo 196/2003) ed europea (Regolamento UE 2016/679) in materia di protezione dei dati personali, nel rispetto dei principi generali di trasparenza, correttezza e riservatezza. 14.3 Il Fornitore dichiara 2. Ciascuna delle Parti, inoltre, si impegna a trattare i dati personali di essere a conoscenza che cui venga in possesso esclusivamente per le finalità connesse all’esecuzione della presente convenzione, nonché in forma anonima per finalità statistiche, nel rispetto delle vigenti normative nazionali ed europee in materia, e della regolamentazione interna adottata di ciascuna parte, ove esistente; per l’Università, il titolare del trattamento Regolamento sul trattamento, la comunicazione e la diffusione da parte dell’Università degli Studi di Parma dei dati personali, ivi compresi quelli sensibili e giudiziari, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEAUE 679/2016. 3. PertantoOve necessario, in caso il Soggetto ospitante, quale titolare del trattamento, designerà gli studenti dell’Università di trattamento dei Parma quali persone autorizzate al trattamento, ai sensi dell’articolo 29 del Regolamento UE 2016/679; i designati agiscono secondo le istruzioni impartite dal titolare e sotto la sua responsabilità. Tali soggetti possono accedere solo ai dati personali il Fornitore si atterrà alle strettamente necessari all’espletamento dell’attività formativa e osservare diligentemente le istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 impartite loro secondo le vigenti normative nazionali ed europee in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattosegreto professionale. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che 4. Le Parti si impegnano a trattare i dati personali forniti con il presente atto sono esatti dei soggetti coinvolti nei programmi di tirocinio in ottemperanza a quanto stabilito dal Decreto Legislativo 196/2003 e corrispondono al vero esonerandosi reciprocamente s.m.i. e dal Regolamento UE 2016/679, nonché dal Regolamento sul trattamento, la comunicazione e la diffusione da qualsivoglia responsabilità per errori materiali parte dell’Università degli Studi di compilazione, ovvero per errori derivanti da una inesatta imputazione Parma dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativapersonali, ivi comprese quelle relative compresi quelli sensibili e giudiziari, ai nominativi sensi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatoRegolamento UE 679/2016.

Trattamento dei dati personali. 14.1 1. Le Parti si impegnano, per quanto parti dichiarano di propria competenza, a garantire il rispetto essersi reciprocamente comunicate - oralmente e prima della sottoscrizione della Contratto - le informazioni di quanto previsto dalle disposizioni cui all’articolo 13 del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personaliD.Lgs. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa n. 196/2003 recante “Codice in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara ” circa il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione del Contratto stesso e di essere a conoscenza dei diritti che spettano loro in virtù dell’art. 7 della citata normativa. 2. Le Parti si impegnano ad improntare il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto della legislazione vigente nonché della normativa per la protezione dei dati personali (ivi inclusi - oltre al D.Lgs. 196/03 e nel rispetto delle s.m.i. – anche gli ulteriori provvedimenti, comunicati ufficiali, autorizzazioni generali, pronunce in genere emessi dall'Autorità Garante per la Protezione dei Dati Personali), con particolare attenzione a quanto prescritto con riguardo alle misure minime di sicurezzasicurezza da adottare. 14.8 3. L’Amministrazione tratta i dati forniti dal Fornitore ai fini della stipula del Contratto, per l’adempimento degli obblighi legali ad esso connessi, oltre che per la gestione ed esecuzione economica ed amministrativa del Contratto stesso. Tutti i dati acquisiti dall’Amministrazione potranno essere trattati anche per fini di studio e statistici. 4. Con la sottoscrizione del presente contrattoContratto, il Fornitore acconsente espressamente al trattamento dei dati personali come sopra definito. Il Fornitore si impegna, altresì, ad adempiere agli obblighi di informativa e di consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del Contratto, per quanto concerne il trattamento dei loro Dati personali da parte dell’Amministrazione per le parti dichiarano finalità sopra descritte. 5. Il Fornitore si impegna ad adottare le misure minime di essersi reciprocamente comunicate oralmente sicurezza dei Dati personali previste per legge, nonché tutte le informazioni previste dalla medesima normativamisure preventive ed idonee ad assicurare un livello di sicurezza almeno equivalente a quello adottato dall’Amministrazione; il Fornitore si impegna, ivi comprese quelle relative altresì, ad osservare le vigenti disposizioni e le regole dell’Amministrazione in materia di sicurezza e privacy, e a farle osservare ai nominativi del responsabile relativi dipendenti e del titolare collaboratori, quali incaricati del trattamento dei Dati personali. Il Fornitore prende atto che l’Amministrazione potrà operare verifiche periodiche volte a riscontrare l’applicazione delle regole di sicurezza dei Dati personali e di privacy applicate. 6. Resta inteso che, in caso di inosservanza di uno qualunque degli obblighi previsti nel presente Articolo, l’Amministrazione potrà dichiarare risolto automaticamente di diritto il Contratto, fermo restando che il Fornitore sarà tenuto a risarcire tutti i danni che dovessero derivarne all’Amministrazione. 7. Il Fornitore, in particolare, si obbliga a: i) eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in ogni modo, non incompatibili con le modalità finalità per cui i dati sono stati raccolti; ii) attivare le necessarie procedure aziendali, per identificare gli "Incaricati del trattamento” ed organizzarli nei loro compiti; iii) adottare le misure di esercizio sicurezza di cui al D.Lgs 196/03 e s.m.i. e verificare la costante adeguatezza così da ridurre al minimo i rischi di perdita e di distruzione, anche accidentale, dei diritti dell’interessatodati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta; iv) implementare le misure di cui al Provvedimento Generale del Garante del 27.11.2008 sugli amministratori di sistema, tra l’altro, ricorrendone le condizioni, conservando direttamente e specificamente, per ogni eventuale evenienza e per conto del Titolare del trattamento, una lista aggiornata recante gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema che il Titolare del trattamento si riserva di richiedere.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, 2.1 Il Responsabile del trattamento ha implementato misure tecniche e organizzative per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni che i Dati Personali siano trattati in conformità con i requisiti del Regolamento (UE) 2016/679 sulla GDPR e sia garantita la protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche datidiritti degli interessati. 14.2 In particolare AGEA garantirà al Fornitore 2.2 Il Responsabile tratterà esclusivamente Dati Personali relativi alle categorie di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, interessati ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità Contratto e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le specifiche finalità connesse all’esecuzione indicate dal Titolare del presente contratto. 14.6 Ai fini della suddetta normativaTrattamento e non elaborerà, le parti dichiarano modificherà o altererà alcun dato personale o divulgherà alcun dato personale o consentirà che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità vengano divulgati a terzi, tranne su istruzioni fornite per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del iscritto dal titolare del trattamento (contenute nel Contratto o altro accordo), a meno che le leggi dell'UE o di uno Stato membro cui è soggetto il Responsabile del trattamento richiedano che i dati siano trattati. 2.3 Fatto salvo qualsiasi accordo esistente tra le parti, il Responsabile del trattamento manterrà tutti i Dati Personali strettamente riservati e informerà della loro riservatezza tutti i suoi dipendenti, agenti, fornitori e/ o Subincaricati impegnati nel trattamento dei Dati Personali. Il Responsabile del trattamento adotterà tutte le modalità misure ragionevoli per garantire che qualsiasi dipendente, agente, fornitore e/o Subincaricato che potrebbe avere accesso ai Dati personali sia affidabile e garantisce in ogni caso, nell'ambito degli obblighi di esercizio dei diritti dell’interessatotale persona nei confronti del Responsabile, che l'accesso è strettamente limitato ai soggetti che necessitano di avere accesso ai propri Dati Personali, nella misura strettamente necessaria alle finalità di cui al precedente paragrafo. 2.4 Il Responsabile del trattamento si impegna a fornire al Titolare le ragionevoli informazioni sui Dati Personali trattati per suo conto, di cui il Titolare necessita al fine di predisporre le proprie registrazioni delle attività di trattamento previste dall'articolo 30, comma 1, del GDPR.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali1. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare aver ricevuto prima della sottoscrizione del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, Contratto le informazioni di cui all’articolo 13 del Regolamento (UE) UE n. 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali datidati (nel seguito anche “Regolamento UE”), le parti dichiarano circa il trattamento dei dati personali, conferiti per la sottoscrizione e l’esecuzione del Contratto stesso e di essersi reciprocamente informate prima essere a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. Tale informativa è contenuta nell’ambito del Capitolato d’Oneri e deve intendersi in quest’ambito integralmente trascritta. 2. Con la sottoscrizione del presente contratto circa le modalità e le finalità Contratto, il rappresentante legale del Fornitore acconsente espressamente al trattamento dei trattamenti di dati personali che verranno effettuati per l’esecuzione come sopra definito e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del contratto. 14.5 Ogni parte dichiara espressamente consenso, ove necessario, nei confronti delle persone fisiche interessate di acconsentire al trattamento da parte dell’altra dei propri cui sono forniti dati personali nell’ambito dell’esecuzione del Contratto, per le finalità connesse all’esecuzione del presente contrattodescritte nell’informativa, come sopra richiamata. 14.6 Ai fini della suddetta normativa3. Con la sottoscrizione del Contratto, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il Fornitore si impegna ad improntare il trattamento dei dati sarà improntato personali ai principi di correttezza, liceità e trasparenza nel pieno rispetto della normativa vigente (Regolamento UE 2016/679), ivi inclusi gli ulteriori provvedimenti, comunicati ufficiali, autorizzazioni generali, pronunce in genere emessi dall'Autorità Garante per la Protezione dei Dati Personali. In particolare, si impegna ad eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in ogni modo, non incompatibili con le finalità per cui i dati sono stati raccolti. 4. In ragione dell’oggetto del Contratto, ove il Fornitore sia chiamato ad eseguire attività di trattamento di dati personali, il medesimo potrà essere nominato dal Soggetto Aggiudicatore “Responsabile del trattamento” dei dati personali ai sensi dell’art. 28 del Regolamento UE; in tal caso, il Fornitore si impegna ad accettare la designazione a Responsabile del trattamento da parte del Soggetto Aggiudicatore, relativamente ai dati personali di cui la stessa è Titolare e che potranno essere trattati dal Fornitore nell’ambito dell’erogazione dei servizi contrattualmente previsti. 5. Nel caso in cui il Fornitore violi gli obblighi previsti dalla normativa in materia di protezione dei dati personali, o nel rispetto delle caso di nomina a Responsabile, agisca in modo difforme o contrario alle legittime istruzioni impartitegli dal Titolare, oppure adotti misure di sicurezzasicurezza inadeguate rispetto al rischio del trattamento, risponderà integralmente del danno cagionato agli “interessati”. In tal caso, il Soggetto Aggiudicatore diffiderà il Fornitore ad adeguarsi assegnandogli un termine congruo che sarà all’occorrenza fissato; in caso di mancato adeguamento a seguito della diffida, resa anche ai sensi dell’art. 1454 cc, il Soggetto Aggiudicatore in ragione della gravità potrà risolvere il contratto o escutere la garanzia definitiva, salvo il risarcimento del maggior danno. 14.8 Con la sottoscrizione del presente contratto6. Il Fornitore si impegna ad osservare le vigenti disposizioni in materia di sicurezza e riservatezza e a farle osservare ai relativi dipendenti e collaboratori, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del quali persone autorizzate al trattamento e le modalità di esercizio dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni Ai sensi dell’art.13 del Regolamento (UE) UE 2016/679 sulla protezione generale – di seguito Regolamento - i dati personali dei dati (RGPD)candidati inseriti negli elenchi di cui all’articolo 7 sono trattati, dalla Presidenza del Consiglio dei Ministri - Dipartimento della Gioventù e del Servizio Civile Nazionale con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personalisede in Xxx xxxxx Xxxxxxxxxx xx Xxxxxxxx, 00 - 00000 Xxxx. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare Titolare del trattamento dei dati personalipersonali è il Capo Dipartimento pro-tempore. I dati forniti dai partecipanti sono acquisiti dall’ente che cura la procedura selettiva, in qualità di “Responsabile del trattamento” ai sensi e per gli effetti di cui all’articolo 28 del Regolamento, per le finalità di espletamento delle attività concorsuali e, successivamente all’eventuale instaurazione del rapporto di servizio civile, sono trattati per le finalità connesse alla gestione del rapporto stesso ed alla realizzazione del progetto Il trattamento dei dati può avvenire anche mediante l’ausilio di strumenti automatizzati nei modi e nei limiti necessari per perseguire gli scopi per cui sono stati raccolti. I dati personali inseriti nel sistema informatico “UNICO – Helios” saranno trattati dal Dipartimento ai fini dell’approvazione delle graduatorie definitive e per le finalità connesse e/o strumentali alla gestione del servizio civile. La comunicazione di dati non veritieri determina l’irrogazione di sanzioni amministrative, fatta salva l’eventuale rilevanza penale della relativa condotta, ai sensi dell’artdell’articolo 76 del D.P.R. 28 dicembre 2000 n. 445. 4La comunicazione dei dati personali è necessaria ai fini della valutazione dei requisiti di partecipazione alla selezione. La mancata comunicazione dei dati personali e/o il mancato assenso al trattamento degli stessi comporta l’esclusione dalla selezione. In ogni momento, n. 7gli interessati possono esercitare i diritti di cui agli artt. 12-23 del Regolamento, tra i quali il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la cancellazione se incompleti, erronei o raccolti in violazione della legge, nonché il diritto di opporsi al loro trattamento per motivi legittimi. Tali diritti possono essere fatti valere con richiesta scritta inviata alla Presidenza del Regolamento (UE) 2016/679 è AGEAConsiglio dei Ministri- Dipartimento della Gioventù e del Servizio Civile Nazionale - all’indirizzo di casella di posta elettronica xxx@xxxxxxxxxxxxxx.xx. Pertanto, in caso Il Titolare del trattamento può trasferire i dati personali raccolti a soggetti pubblici o privati che forniranno specifici servizi strumentali alle finalità istituzionali del Dipartimento stesso e anche a soggetti pubblici o privati al di fuori del territorio nazionale per i giovani avviati al servizio civile soltanto per finalità connesse all’attuazione di progetti da svolgersi presso sedi estere. Ove ritenuto che il trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEAsia avvenuto in modo non conforme al Regolamento, l’interessato ha diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell'art. 77 del Regolamento. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnanodichiarano di essere informate in merito all'utilizzo dei propri dati personali e ne autorizzano il trattamento su supporti informatici e/o cartacei, al fine di adempiere a tutti gli obblighi di legge e comunque funzionali alla stipulazione e all’esecuzione del rapporto instaurato con la presente convenzione, nei modi e nei limiti necessari per quanto perseguire tali finalità, anche in caso di propria competenzacomunicazione a terzi, a garantire il laddove previsto per l'esecuzione della convenzione o in virtù di disposizioni normative, nel rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla 679/2016 (di seguito GDPR) e del D. Lgs. 30 giugno 2003, n.196 così come da ultimo modificato con il D.Lgs. 101/2018. Le informative estese sul trattamento dati sono disponibili on-line sui siti internet delle Parti rispettivamente ai seguenti indirizzi: xxxxx://xxxxxxx.xxxxx.xx/ e…………………. Le Parti si impegnano reciprocamente ad operare nel pieno rispetto delle disposizioni dettate della normativa vigente in materia di protezione generale dei dati (RGPD)personali, con particolare riguardo alle norme sull’eventuale comunicazione mettendo in atto misure tecniche ed organizzative adeguate e diffusione a terzi verificare ed aggiornare periodicamente le politiche di protezione dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore ai sensi degli artt. 24 e 25 del GDPR, custodendo i dati personali trattati in modo tale da evitare rischi di aver acquisito i consensi necessari distruzione degli stessi o di accessi a tali dati da parte di soggetti non autorizzati. Le Parti, in relazione al trattamento dei dati personali discendenti dall’esecuzione della presente Convenzione, operano in qualità di titolari autonomi per i dati di propria competenza e sono soggette a tutti gli obblighi propri dei Titolari del trattamento, in particolare quelli di informazione e accesso ai dati (artt. 13 e ss. del Regolamento (UE) 679/2016) e si impegnano ad effettuare il trattamento dei rispettivi dati personali, nell’osservanza di quanto previsto dal Regolamento (UE) 679/2016, con l’unica finalità di dare esecuzione alle prestazioni poste a proprio carico e per adempiere ai relativi obblighi di legge. In particolare, ciascuna parte per quanto di competenza, si impegna a non comunicare i predetti dati personali a soggetti terzi, se non ai fini dell’esecuzione della convenzione o nei casi espressamente previsti dalla legge, nel rispetto delle disposizioni vigenti in materia di protezione dei dati personali. A sua volta Gli specializzandi in formazione potranno accedere solo ai dati personali strettamente necessari all’espletamento del tirocinio e sono tenuti al rispetto e alla tutela della segretezza e riservatezza in materia di protezione dei dati personali, di cui vengano a conoscenza durante il Fornitore garantirà periodo del tirocinio pratico-applicativo, presso l’Ente convenzionato, anche dopo la conclusione delle attività e a AGEAsegnalare ogni eventuale possibile criticità in materia di trattamento dei dati. L’ente convenzionato, su richiesta in relazione all’attività di quest’ultimatirocinio, così come stabilito dall’art. 29 del GDPR, si impegna ad istruire e nominare formalmente lo specializzando persona autorizzata al trattamento dei dati personali ai sensi dell’art. 2-quaterdecies del D.Lgs. 196/2003 e successive modifiche e integrazioni. Le Parti si impegnano a mettere reciprocamente a disposizione, qualora necessario, le informazioni utili a dimostrare e verificare il rispetto dei propri obblighi ai sensi della vigente legge sulla protezione dei dati e a cooperare in caso di richieste provenienti all'una o all’altra Parte dall’Autorità Garante o dall'Autorità Giudiziaria circa il trattamento dei dati oggetto della presente Convenzione. Le Parti riconoscono la consulenza necessaria affinché le attività vengano svolte nel rispetto della nullità di qualsiasi clausola del presente accordo che si ponga in contrasto e/o che sia incompatibile con la normativa vigente in materia di protezione dei dati personali. Per quanto non espressamente previsto nelle presenti condizioni generali, si rinvia alle disposizioni vigenti in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnanodanno reciprocamente atto, in qualità di Titolari del trattamento, ai sensi, per quanto di propria competenza, a garantire il gli effetti e nel pieno rispetto di quanto previsto dalle disposizioni del Regolamento (UEUE 2016/679, che i dati personali dei propri dipendenti, collaboratori e/o dei legali rappresentanti con cui le Parti entreranno in contatto nel corso dell’esecuzione del presente Contratto saranno trattati da persone autorizzate al fine esclusivo di adempiere alle obbligazioni contrattuali ai sensi dell’art. 6, par. 1) 2016/679 sulla protezione generale dei dati (RGPD)lett. b) del Regolamento UE 679/2016 ovvero per dare esecuzione ad obblighi previsti dalla normativa vigente ai sensi dell’art. 6, con particolare riguardo alle norme sull’eventuale comunicazione par. 1) lett. c) del Regolamento UE 679/2016. Pertanto le Parti dichiarano, ai sensi e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEAper gli effetti del Regolamento U.E. 2016/679, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare informate in modo pieno ed esaustivo sulle finalità e modalità del trattamento dei rispettivi dati personalipersonali liberamente comunicati nel momento della conclusione o in corso di esecuzione del presente contratto. Il trattamento può avvenire con strumenti manuali, informatici e telematici, con modalità tali da garantire la sicurezza e riservatezza dei dati nel pieno rispetto delle disposizioni di legge e dei regolamenti. I dati non sono soggetti a diffusione e potranno essere comunicati esclusivamente a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, nonché a quei soggetti ai quali la comunicazione debba essere effettuata per dare esecuzione al rapporto contrattuale. Ciascuna Parte prende atto della circostanza per cui il conferimento dei dati dei rispettivi rappresentanti legali è necessario per sottoscrivere il presente Contratto, mentre quello dei rispettivi dipendenti e collaboratori è necessario per poter dare esecuzione al presente Contratto. A ciascun interessato è riconosciuto il diritto di accesso ai dati personali scambiati vicendevolmente, ai sensi dell’art. 4, n. 7, dal 15 del Regolamento (UE) 2016/679 è AGEAU.E. 2016/679, nonché ai sensi dell’art. Pertanto16, in caso 17, 18, 20, 21 e 22, rispettivamente del diritto di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento rettifica dei dati personali, alla cancellazione dei dati personali, di limitazione del trattamento, alla portabilità dei dati personali, di opposizione al trattamento e di non essere sottoposto al processo decisionale automatizzato nonché di proporre reclamo alla libera circolazione autorità di tali daticontrollo competente alle condizioni e nei limiti indicati all’art. 13 del Regolamento UE 679/2016. I dati personali in questione saranno oggetto di trattamento fino a che è in essere il rapporto contrattuale e per ulteriori 10 anni, anche al fine di adempiere ai propri obblighi legali, ivi inclusi quelli di tenuta delle registrazioni contabili nonché per finalità difensive. Qualora, nell’esecuzione del presente Contratto, la Società effettui un/dei trattamento/trattamenti per conto del Comune, ai sensi dell’art. 28 del Regolamento UE 679/2016, al fine dell’esecuzione del presente Contratto, le parti dichiarano Parti si riservano, con separato di essersi reciprocamente informate prima atto, di regolare tale/i trattamento/i dei dati personali mediante atto di nomina a responsabile esterno del trattamento in favore della sottoscrizione Società ai sensi dell’art. 28 del Regolamento UE 679/2016. Per quanto non espressamente previsto nel presente contratto circa le modalità e le finalità dei trattamenti di dati personali Parti si danno reciprocamente atto che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartaceicontratto è esclusivamente regolato dalle norme del Codice civile. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti Con il presente articolo si impegnanoprovvede a dare l’informativa dall’art. 13 del GDPR 2016/67 facendo presente che i dati forniti dagli Operatori Economici partecipanti alla gara, saranno raccolti presso l’Azienda “X. Xxxxxx” per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni le finalità inerenti la gestione delle procedure previste dalla legislazione vigente per l’attività contrattuale e la scelta del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personalicontraente. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personalipersonali è XXXXX X. XXXXXX con sede legale in Cagliari Piazzale X. Xxxxxx 1 In ogni momento, Xxx potrà esercitare, ai sensi dell’art. 4, n. 7, degli articoli dal 15 al 22 del Regolamento (UEUE n. 2016/679, i seguenti diritti: a) 2016/679 è AGEA. Pertantochiedere la conferma dell’esistenza o meno di propri dati personali; b) ottenere le indicazioni circa le finalità del trattamento, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento le categorie dei dati personali, nonché alla libera circolazione i destinatari o le categorie di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che destinatari a cui i dati personali forniti con sono stati o saranno comunicati e, quando possibile, il presente atto sono esatti periodo di conservazione; c) ottenere la rettifica e corrispondono al vero esonerandosi reciprocamente la cancellazione dei dati; d) ottenere la limitazione del trattamento; e) ottenere la portabilità dei dati, ossia riceverli da qualsivoglia responsabilità per errori materiali un titolare del trattamento, in un formato strutturato, di compilazioneuso comune e leggibile da dispositivo automatico, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del trasmetterli ad un altro titolare del trattamento senza impedimenti; f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto; g) opporsi ad un processo decisionale automatizzato relativo alle persone siche, compresa la profilazione; h) chiedere al titolare del trattamento l’accesso ai dati personali e le modalità la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di esercizio opporsi al loro trattamento, oltre al diritto alla portabilità dei diritti dell’interessatodati; i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; j) proporre reclamo a un’autorità di controllo. I dati trattati potranno essere comunicati dall’XXXXX X. Xxxxxx a soggetti terzi aventi diritto secondo quanto previsto in materia di diritto di accesso, nonché agli altri soggetti a cui i dati debbano essere trasmessi per adempiere agli obblighi di legge.

Trattamento dei dati personali. 14.1 1. Le Parti si impegnano, per quanto parti dichiarano di propria competenza, a garantire il rispetto essersi reciprocamente comunicate - oralmente e prima della sottoscrizione della Contratto - le informazioni di quanto previsto dalle disposizioni cui all’articolo 13 del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personaliD.Lgs. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa n. 196/2003 recante “Codice in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara ” circa il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione del Contratto stesso e di essere a conoscenza dei diritti che spettano loro in virtù dell’art. 7 della citata normativa. 2. Le Parti si impegnano ad improntare il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto della legislazione vigente nonché della normativa per la protezione dei dati personali (ivi inclusi - oltre al X.Xxx. 196/03 e nel rispetto delle s.m.i. – anche gli ulteriori provvedimenti, comunicati ufficiali, autorizzazioni generali, pronunce in genere emessi dall'Autorità Garante per la Protezione dei Dati Personali), con particolare attenzione a quanto prescritto con riguardo alle misure minime di sicurezzasicurezza da adottare. 14.8 3. L’Amministrazione tratta i dati forniti dal Fornitore ai fini della stipula del Contratto, per l’adempimento degli obblighi legali ad esso connessi, oltre che per la gestione ed esecuzione economica ed amministrativa del Contratto stesso. Tutti i dati acquisiti dall’Amministrazione potranno essere trattati anche per fini di studio e statistici. 4. Con la sottoscrizione del presente contrattoContratto, il Fornitore acconsente espressamente al trattamento dei dati personali come sopra definito. Il Fornitore si impegna, altresì, ad adempiere agli obblighi di informativa e di consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del Contratto, per quanto concerne il trattamento dei loro Dati personali da parte dell’Amministrazione per le parti dichiarano finalità sopra descritte. 5. Il Fornitore si impegna ad adottare le misure minime di essersi reciprocamente comunicate oralmente sicurezza dei Dati personali previste per legge, nonché tutte le informazioni previste dalla medesima normativamisure preventive ed idonee ad assicurare un livello di sicurezza almeno equivalente a quello adottato dall’Amministrazione; il Fornitore si impegna, ivi comprese quelle relative altresì, ad osservare le vigenti disposizioni e le regole dell’Amministrazione in materia di sicurezza e privacy, e a farle osservare ai nominativi del responsabile relativi dipendenti e del titolare collaboratori, quali incaricati del trattamento dei Dati personali. Il Fornitore prende atto che l’Amministrazione potrà operare verifiche periodiche volte a riscontrare l’applicazione delle regole di sicurezza dei Dati personali e di privacy applicate. 6. Resta inteso che, in caso di inosservanza di uno qualunque degli obblighi previsti nel presente Articolo, l’Amministrazione potrà dichiarare risolto automaticamente di diritto il Contratto, fermo restando che il Fornitore sarà tenuto a risarcire tutti i danni che dovessero derivarne all’Amministrazione . 7. Il Fornitore, in particolare, si obbliga a: i) eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in ogni modo, non incompatibili con le modalità finalità per cui i dati sono stati raccolti; ii) attivare le necessarie procedure aziendali, per identificare gli "Incaricati del trattamento” ed organizzarli nei loro compiti; iii) adottare le misure di esercizio sicurezza di cui al D.Lgs 196/03 e s.m.i. e verificare la costante adeguatezza così da ridurre al minimo i rischi di perdita e di distruzione, anche accidentale, dei diritti dell’interessatodati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta; iv) implementare le misure di cui al Provvedimento Generale del Garante del 27.11.2008 sugli amministratori di sistema, tra l’altro, ricorrendone le condizioni, conservando direttamente e specificamente, per ogni eventuale evenienza e per conto del Titolare del trattamento, una lista aggiornata recante gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema che il Titolare del trattamento si riserva di richiedere.

Trattamento dei dati personali. 14.1 Le Parti si impegnano8.1 Per le finalità di cui alla Procedura, per quanto di propria competenzala Società può essere tenuta a trattare determinati dati personali dei Soggetti Internal Dealing. I Soggetti Internal Dealing sono, a garantire il rispetto di quanto previsto dalle disposizioni pertanto, informati, ai sensi e nei termini del Regolamento (UE) 2016/679 sulla protezione generale (“GDPR”) e del D.Lgs. n. 196/2003 e successive modifiche, di quanto segue: (a) i dati raccolti saranno trattati in formato cartaceo ed elettronico esclusivamente ai fini degli adempimenti richiesti dalla normativa internal dealing pro tempore vigente e della presente Procedura; (b) la natura obbligatoria del conferimento dei dati; (c) i dati possono essere forniti al pubblico, alla Consob, a Borsa Italiana e a qualsiasi autorità competente come previsto dalla presente Procedura e/o dalle disposizioni di legge e regolamentari applicabili; (RGPD), con particolare riguardo d) i dati personali saranno conservati e trattati per il tempo necessario ad adempiere alle norme sull’eventuale comunicazione finalità indicate e diffusione a terzi dei dati detenuti nelle banche datiper il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale. 14.2 In particolare AGEA garantirà al Fornitore (e) l’articolo 15 e seguenti del GDPR riconosce diritti ai Soggetti Internal Dealing (tra cui, a mero titolo esemplificativo, il diritto di aver acquisito i consensi necessari al trattamento dei accedere ai propri dati personali. A sua volta , di chiederne la rettifica, l’aggiornamento e la cancellazione, se incompleti, erronei o raccolti in violazione della legge, nonché di opporsi al loro trattamento per motivi legittimi) che possono essere esercitati rivolgendosi al responsabile del trattamento (il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare “Responsabile del trattamento dei dati personali”) sotto indicato; (f) il nome e cognome, ai sensi dell’art. 4la denominazione o la ragione sociale e il domicilio, n. 7, la residenza e la sede del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEAtitolare nonché del responsabile: − Titolare: TrenDevice S.p. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al A.; − Responsabile del trattamento dei dati personali: Investor Relator, nonché alla libera circolazione raggiungibile all’indirizzo di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattoposta elettronica xxxxxxxxxxxxxxx@xxxxxxxxxx.xxx. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 8.2 Con la sottoscrizione consegna al Soggetto Preposto della lettera di accettazione, a seconda del presente contrattocaso, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative cui all’Allegato A o all’Allegato B si reputa validamente espresso il consenso ai nominativi sensi e per i fini del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatoGDPR.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale autorizzano reciprocamente al trattamento dei dati (RGPD), con particolare riguardo personali e alle norme sull’eventuale comunicazione e diffusione comunicazioni a terzi dei dati detenuti nelle banche datistessi per ottemperare agli obblighi di legge e/o connessi con il presente contratto. Cea Estintori S.p. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito A. tratta i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione raccolti durante l’esecuzione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezzaquanto descritto nell’informativa privacy consultabile sul proprio sito web. Infine, il Cliente prende atto che Cea Estintori S.p. 14.8 Con la sottoscrizione A., nell’ambito dei servizi e/o prodotti oggetto del presente contratto, potrà inviare delle comunicazioni su proprie iniziative commerciali. Il cliente, in qualsiasi momento, potrà opporsi alla ricezione di dette comunicazioni o esercitare i diritti riconosciuti dalla norma ed elencati nell’informativa privacy sopra richiamate. CEA Estintori S.p.A. TIMBRO E FIRMA DEL CLIENTE Castenaso (BO) Le parti ai sensi e per gli effetti degli articoli 1341 e 1342 del Codice Civile separatamente e singolarmente approvano le parti dichiarano seguenti clausole: 1) fatturazione; 2) Inizio contratto, rinnovo automatico, aumento del canone, penale; 5) esonero di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativaresponsabilità di CEA, ivi comprese quelle relative ai nominativi divieto di cessione del responsabile contratto, risoluzione del contratto, restituzione beni a cura e spese del titolare Cliente, autorizzazione fotografie, penale; 6) clausola risolutiva espressa; 7) obbligo di custodia, stima, responsabilità anche per caso fortuito; 8) Opzione di acquisto e restituzione dei beni a cura e spese del trattamento e le modalità di esercizio Cliente; 12) Foro esclusivamente competente; 14) Trattamento dei diritti dell’interessatodai personali CEA Estintori S.p.A. TIMBRO E FIRMA DEL CLIENTE Castenaso (BO)

Trattamento dei dati personali. 14.1 Le 1. Nel quadro delle loro relazioni contrattuali, le Parti si impegnanoimpegnano a rispettare la normativa in vigore in materia di trattamento dei dati personali e, per quanto di propria competenzain particolare, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione del Parlamento europeo e diffusione a terzi dei dati detenuti nelle banche datidel Consiglio del 27 aprile 2016 ed il D.Lgs. 196/2003. 14.2 In particolare AGEA garantirà al Fornitore 2. L’Affidatario dichiara di aver acquisito i consensi necessari al trattamento dei dati personaliricevuto prima della sottoscrizione della presente Contratto le informazioni di cui all’articolo 13 del D.Lgs. A sua volta 196/2003 ed ai sensi dell’art. 13 del Regolamento UE n. 2016/679 circa il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, conferiti per la sottoscrizione e l’esecuzione del Contratto stessa e di essere a conoscenza dei diritti riconosciuti ai sensi dell’artdella predetta normativa. Tale informativa è contenuta nell’ambito del Disciplinare di gara all’art. 24 che deve intendersi in quest’ambito integralmente trascritta. 3. Il Committente tratta i dati forniti dall’Affidatario, ai fini della stipula del Contratto, per l’adempimento degli obblighi legali ad esso connessi, oltre che per la gestione ed esecuzione economica ed amministrativa del contratto stesso. Tutti i dati acquisiti dal Committente potranno essere trattati anche per fini di studio e statistici. 4. Con la sottoscrizione del Contratto, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di l’Affidatario acconsente espressamente al trattamento dei dati personali il Fornitore come sopra definito e si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi impegna ad adempiere agli obblighi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione informativa e di consenso, ove necessario, nei confronti delle persone fisiche con riguardo al interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del contratto, per le finalità descritte nel Disciplinare di gara e sopra richiamate. 5. L’Affidatario prende atto ed acconsente che la propria ragione sociale ed il prezzo di aggiudicazione siano pubblicati e diffusi tramite il sito internet del Committente. Inoltre, le informazioni e i dati inerenti la partecipazione all’iniziativa di gara, nei limiti e in applicazione dei principi e delle disposizioni in materia di dati pubblici e riutilizzo delle informazioni del settore pubblico, potranno essere utilizzati dal Committente anche in forma aggregata, per essere messi a disposizione di altre pubbliche amministrazioni, persone fisiche e giuridiche, anche come dati di tipo aperto in ragione della normativa sul riuso dei dati pubblici. Oltre a quanto sopra, in adempimento agli obblighi di legge che impongono la trasparenza amministrativa, l’Affidatario prende atto ed acconsente a che i dati e/o la documentazione che la legge impone di pubblicare, siano pubblicati e diffusi tramite il sito internet del Committente, nella sezione relativa alla trasparenza. 6. Con la sottoscrizione del contratto l’Affidatario si obbliga a procedere all’esecuzione delle attività di trattamento dei dati personali, nell’integrale rispetto della normativa vigente con particolare riferimento alle misure di sicurezza da adottare ed agli ulteriori obblighi ivi previsti. L’Affidatario si impegna, pertanto, ad adottare le misure di sicurezza dei dati personali previste per legge, nonché alla libera circolazione tutte le misure preventive ed idonee ad assicurare un livello di tali datisicurezza almeno equivalente a quello previsto dal Committente. L’Affidatario prende atto che il Committente potrà operare verifiche periodiche, le parti dichiarano ispezioni e audit, anche tramite soggetti terzi autorizzati dalla stessa, volti a riscontrare l’applicazione delle regole di essersi reciprocamente informate prima della sottoscrizione sicurezza dei dati personali applicate. 7. In ragione dell’oggetto del presente contratto circa le modalità e le finalità dei trattamenti Contratto, ove l’Affidatario sia chiamato ad eseguire attività di trattamento di dati personali che verranno effettuati per l’esecuzione personali, lo stesso è nominato “Responsabile del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra trattamento” dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con ai sensi dell’art. 29 Codice privacy e dell’art. 28 del Regolamento UE; a tal fine, esso si impegna ad improntare il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto del Codice privacy e nel rispetto di quanto disposto dall’art. 5 del Regolamento UE, limitandosi ad eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in ogni modo, non incompatibili con le finalità per cui i dati sono stati raccolti. 8. Nel caso in cui l’Affidatario violi gli obblighi del Regolamento UE, o agisca in modo difforme o contrario alle legittime istruzioni del Titolare, oppure adotti misure di sicurezzasicurezza inadeguate rispetto al rischio del trattamento, risponde integralmente del danno agli interessati. In tal caso, il Committente potrà risolvere il contratto ed escutere la garanzia definitiva, salvo il risarcimento del maggior danno. 14.8 Con la sottoscrizione del presente contratto9. L’Affidatario si impegna ad osservare le vigenti disposizioni in materia di sicurezza e riservatezza e a farle osservare ai relativi dipendenti e collaboratori, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare quali incaricati del trattamento e le modalità di esercizio dei diritti dell’interessatodati personali.

Trattamento dei dati personali. 14.1 (1) Al fine di fornirLe i servizi e/o i prodotti assicurativi richiesti o previsti in Suo favore, ovvero al fine di poter soddisfare, nell’ambito degli obblighi derivanti dal contratto, le Sue richieste in qualità di terzo danneggiato, la nostra Società deve disporre di dati personali che La riguardano - dati acquisiti presso di Lei o presso altri soggetti (2) nonché dati da acquisire forniti da Lei o da terzi per obblighi di legge (3) e deve trattarli, nel quadro delle finalità assicurative, secondo le ordinarie e molteplici attività e modalità operative dell’assicurazione. Le Parti chiediamo, di conseguenza, di esprimere il consenso per il trattamento dei Suoi dati strettamente necessari per la fornitura dei suddetti servizi e/o prodotti assicurativi da parte della nostra Società e di terzi a cui i dati verranno pertanto comunicati, ovvero per poter soddisfare, nell’ambito degli obblighi derivanti dal contratto, le sue richieste in qualità di terzo danneggiato (4). Il consenso che Le chiediamo si impegnano, per quanto estende anche ai dati sensibili e alle altre categorie di propria competenza, a garantire il rispetto dati oggetto di quanto previsto dalle disposizioni del Regolamento particolare tutela (UE) 2016/679 sulla protezione generale dei dati (RGPD5), con particolare riguardo alle norme sull’eventuale comunicazione nei limiti sopra indicati e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore nell’ambito delle autorizzazioni di aver acquisito i consensi necessari al trattamento carattere generale rilasciate dal Garante per la protezione dei dati personali. A sua volta il Fornitore garantirà a AGEAPer la sola finalità di gestione e liquidazione dei sinistri i Suoi dati potranno essere trattati da MMA IARD S.A./MMA IARD Assurances Mutuelles e da MACH 1 s.r.l. quale titolare per tale ambito di trattamento. Inoltre, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati esclusivamente per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativasopra indicate e sempre limitatamente a quanto di stretta competenza in relazione allo specifico rapporto intercorrente tra Lei e le nostre Società, i dati, secondo i casi, possono o debbono essere comunicati ad altri soggetti appartenenti al settore assicurativo o correlati con funzione meramente assicurativa o aventi natura pubblica che operano – in Italia o all’estero – come autonomi titolari, soggetti tutti così costituenti la c.d. “catena assicurativa” (6), in parte anche in funzione meramente organizzativa. Il consenso che Le chiediamo riguarda, pertanto, anche gli specifici trattamenti, le parti dichiarano comunicazioni e i trasferimenti all’interno della “catena assicurativa” effettuati dai predetti soggetti. Precisiamo che senza i Suoi dati non potremmo fornirLe, in tutto o in parte, i servizi e/o i prodotti assicurativi citati. Inoltre, i dati personali forniti con raccolti, trattati in modo lecito e secondo correntezza, saranno utilizzati, previo Suo consenso per: verificare il presente atto sono esatti e corrispondono livello di soddisfazione della clientela; proporre eventuali nuove offerte di estensione del servizio erogato; per la comunicazione commerciale, l’offerta di prodotti o servizi, l’invio di materiale pubblicitario, il compimento di ricerche di mercato da parte di MACH 1 o di altre società appartenenti al vero esonerandosi reciprocamente medesimo gruppo, attraverso lettere, telefono, posta elettronica, etc.; la comunicazione commerciale, l’offerta di prodotti o servizi, l’invio di materiale pubblicitario, il compimento di ricerche di mercato da qualsivoglia responsabilità per errori materiali parte di compilazione, ovvero per errori derivanti da una inesatta imputazione dei società terze - a cui i dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezzapotranno essere ceduti - attraverso lettere, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contrattotelefono, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativaposta elettronica, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.etc..

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del In ottemperanza agli obblighi derivanti dal Regolamento (UE) Europeo 2016/679 Regolamento Generale sulla protezione generale dei dati (RGPD)in seguito Regolamento Europeo) relativi alla verifica di affidabilità del futuro aggiudicatario della gara in oggetto prevista per la designazione quale Responsabile del trattamento dati ai sensi dell’art. 28 del regolamento Europeo e in osservanza del principio di responsabilizzazione (accountability) di cui all’art. 5, comma 2 del Regolamento Europeo, le ditte partecipanti alla procedura in parola si impegnano a corredare l’offerta formalizzata delle seguenti specifiche, procedure volte alla protezione dei dati, della dignità, delle libertà fondamentali e dei diritti dell’individuo, nonché alla valutazione di impatto privacy. Le specifiche indicate dalle lettere da a) a f) dovranno essere oggetto di specifica dichiarazione, contenente le modalità esecutive, riguardante: a) Le finalità perseguite nel trattamento dati, quali già precisate dalla stazione appaltante, garantendo il rispetto delle medesime ed illustrando quelle ulteriori perseguite, impegnandosi in tale ipotesi a illustrare e produrre atti e garanzie necessarie volti ad informare previamente l’interessato nel caso di ulteriore trattamento dei dati per finalità diverse da quelle per cui i dati verranno raccolti ed a trattare i dati in conformità al dettato normativo; b) Di non comunicare, diffondere o condividere con terzi, neppure se individuati come sub gestori di procedure ovvero di attività, i dati oggetto di trattamento, salvo esplicita autorizzazione del titolare ovvero per adempimenti di legge; c) Di gestire i diritti degli interessati e le relativa banche dati a termini di legge; d) Di comunicare tempestivamente al titolare e, comunque entro e non oltre 5 giorni, preferibilmente via pec ovvero per posta elettronica ordinaria indirizzata al Responsabile della Protezione dei dati, le richieste di esercizio dei diritti ricevute da eventuali interessati al fine di consentire all’Azienda Sanitaria ed Ente/Istituto del Servizio Sanitario Regionale di adempiere agli obblighi stabiliti per legge europea; e) Di aver fatto sottoscrivere ai propri dipendenti o ai sottoposti alla sua autorità, che trattano i dati in parola, un patto di riservatezza, individuando altresì, per ciascuno di essi o per categoria, uno specifico ambito di trattamento dei dati collegato alle mansioni ricoperte, in relazione alle funzioni loro attribuite per svolgere il presente incarico; f) Di osservare, applicare ed attuare, anche per conto di eventuali terzi affidatari, le disposizione del Regolamento Europeo, con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezzasicurezza organizzative e tecniche idonee adottate. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnanoparti contestualmente alla stipula dovranno provvedere, ciascuna per quanto di la propria competenzaparte, a garantire il rispetto fornire l’informativa di quanto previsto dalle disposizioni cui all’art. 13 del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa Codice in materia di protezione dei dati personalipersonali (decreto legislativo 30 giugno 2003, n. 196), e conformemente a quanto disposto dal Regolamento UE 2016/679, ai propri rappresentanti, i cui dati personali vengono trattati nell’ambito del presente procedimento, o in ulteriori documenti ad esso collegati, esclusivamente ai fini della conclusione del presente contratto e per gli adempimenti strettamente connessi alla gestione dello stesso. L’aggiudicatario dovrà indicare le modalità di assolvimento degli obblighi derivanti dal Regolamento U.E. n. 679/2016 e ss.mm.ii. 14.3 Il Fornitore dichiara , nonché descrivere le procedure con cui sarà effettuato il trattamento dei dati personali relativamente all’assolvimento degli obblighi contrattuali e dell’espletamento dei servizi oggetto dell’appalto. L’aggiudicatario, nel trattamento dei dati, nell’effettuare le operazioni e i compiti a esso affidati e nel rispetto del disciplinare sulla sicurezza, dovrà osservare le norme di essere legge sulla protezione dei dati personali e attenersi alle decisioni del Garante dei dati personali e dell’Autorità giudiziaria, provvedendo a evaderne le richieste. L’aggiudicatario è nominato responsabile esterno dei dati gestiti nell’espletamento dei servizi oggetto dell’appalto. L’aggiudicatario, inoltre, non dovrà diffondere né utilizzare, per sé o per altri, dati, notizie e informazioni, anche riservate, delle quali sia venuto a conoscenza nello svolgimento delle attività oggetto dell’appalto. Il responsabile esterno si impegna a trattare i dati forniti: -garantendo all’Amministrazione il diritto di verificare, in tempi e modalità da concordare, il rispetto degli obblighi di legge e delle eventuali ulteriori disposizioni e/o procedure e/o istruzioni; - informando tempestivamente l’Amministrazione di condizioni o problematiche che siano suscettibili di rendere difficile o pregiudicare la gestione o l’espletamento delle attività nel rispetto della legge e delle eventuali disposizioni, procedure e/o istruzioni dettate dall’Amministrazione e, in particolare, di qualsiasi elemento oggettivo o soggettivo che abbia compromesso o possa compromettere la sicurezza, la correttezza e la legittimità dei dati trattati. L’Autorità tratta i dati ad essa forniti per la gestione del contratto e l’esecuzione economica ed amministrativa dello stesso, per l’adempimento degli obblighi legali ad esso connessi nonché per fini di studio e statistici. Con la sottoscrizione del contratto l’Affidatario acconsente espressamente alla diffusione dei dati conferiti, trattati in forma anonima, tramite il sito internet xxx.xxxxxxxx-xxxxxxxxx.xx. Con separato provvedimento, da adottare entro venti giorni dalla stipula, l’impresa sarà designata dall’Autorità contraente, nella sua qualità di titolare del trattamento dei dati personali, responsabile del trattamento dei dati personali ai sensi dell’art. 4, n. 7, 29 del d.lgs. 196/2003 e s.m.i. e del Regolamento (UE) 2016/679 è AGEA. PertantoUE 2016/679, in caso di trattamento dei dati personali il Fornitore si atterrà relazione alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché attività connesse alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali1. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare Titolare del trattamento è l’Università della Valle d’Aosta – Xxxxxx Xxxxxxxxxx 0/X – 00000 Xxxxx – xxxxxxxxxx@xxxxxx.xx – xxxxxxxxxx@xxx.xxxxxx.xx. Il Responsabile della Protezione dei dati personali, ai sensi dell’artDati (DPO) è contattabile all’indirizzo: xxx@xxxxxx.xx 2. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (UERegolamento generale sulla protezione dei dati) 2016/679 in materia protezione e dal decreto legislativo 30 giugno 2003, n. 196 (Codice della Privacy), i dati personali forniti dai candidati saranno raccolti presso l’Università, per le finalità di gestione del presente procedimento. Il conferimento di tali dati è obbligatorio e necessario ai fini della selezione dei candidati nonché, per i candidati vincitori, del conferimento del contratto e della gestione del rapporto contrattuale. I dati personali sono pertanto conferiti dall’interessato per l’esecuzione dei compiti di interesse pubblico o comunque connessi all’esercizio di pubblici poteri dell’Ateneo. L’Università tratterà i dati per il tempo strettamente necessario al perseguimento delle persone fisiche con riguardo finalità di cui sopra, fatti salvi i termini di conservazione previsti da norme di legge o regolamenti. I dati potranno essere comunicati a enti pubblici e privati o autorità competenti, al trattamento dei dati personalifine di adempiere ad obblighi di legge o regolamenti, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione consentire il regolare svolgimento del contratto. 14.5 Ogni parte dichiara espressamente 3. L’interessato gode dei diritti di acconsentire cui alla predetta normativa, tra i quali figurano il diritto di accesso ai dati che lo riguardano, il diritto di far rettificare, aggiornare, completare o cancellare i dati erronei, incompleti o raccolti in termini non conformi alla legge o di richiedere la limitazione del trattamento, nonché il diritto di opporsi al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contrattomotivi legittimi. Tali diritti potranno essere fatti valere nei confronti dell’Università. L’interessato ha, inoltre, diritto di proporre reclamo alle competenti autorità di controllo. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, 1. Ai sensi e per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto gli effetti della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara , emanata con il D.Lgs. 30 giugno 2003, n. 196, ed in relazione alle operazioni che vengono eseguite per lo svolgimento delle attività previste dal presente appalto, il Consorzio LaMMA, in qualità di essere a conoscenza che il titolare Titolare, nomina la Società Responsabile esterno del trattamento dei dati personalitrattamento, ai sensi dell’artdell’articolo 29 e secondo quanto previsto dalla Direttiva adottata con Deliberazione della Giunta regionale n. 167 del 12/03/2007. 4, n. 7, del Regolamento (UE) 2016/679 è AGEASi precisa che tale nomina avrà validità per il tempo necessario per eseguire le operazioni affidate dal Titolare e si considererà revocata a completamento dell’appalto. 2. PertantoLa Società, in caso di trattamento quanto Responsabile esterno, è tenuta ad assicurare la riservatezza delle informazioni, dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEAdocumenti e degli atti amministrativi, dei quali venga a conoscenza durante l’esecuzione della prestazione, impegnandosi a rispettare rigorosamente tutte le norme relative all’applicazione del D. Lgs. 196/2003. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei 3. In particolare si impegna a: - utilizzare i dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati solo per le finalità connesse all’esecuzione allo svolgimento dell’attività oggetto del presente contratto. 14.6 Ai fini della suddetta normativacontratto con divieto di qualsiasi altra diversa utilizzazione; - nominare per iscritto gli incaricati del trattamento, fornendo loro le parti dichiarano che i necessarie istruzioni; - adottare idonee e preventive misure di sicurezza atte ad eliminare o, comunque, a ridurre al minimo qualsiasi rischio di distruzione o perdita, anche accidentale, dei dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali trattati, di compilazioneaccesso non autorizzato o di trattamento non consentito o non conforme, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle disposizioni contenute nell’articolo 31 del D. Lgs. 196/2003; - adottare tutte le misure di sicurezza, previste dagli articoli 33, 34, 35 e 36 del D. Lgs. 196/2003, che configurano il livello minimo di protezione richiesto in relazione ai rischi di cui all’articolo 31, analiticamente specificato nell’allegato B al decreto stesso, denominato “Disciplinare tecnico in materia di misure minime di sicurezza”. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano1. Con la sottoscrizione del presente Accordo Quadro, per quanto le parti, in relazione ai trattamenti di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del dati personali informazioni previste dal Regolamento UE/2016/679 (UE) 2016/679 sulla protezione generale dei dati (RGPDGDPR), con particolare riguardo ivi comprese quelle relative alle norme sull’eventuale comunicazione e diffusione a terzi modalità di esercizio dei dati detenuti nelle banche dati. 14.2 diritti dell’interessato. In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta particolare, il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personaliaver ricevuto, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto Accordo Quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa le modalità la raccolta ed il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione dell’Accordo Quadro stesso e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 22 del Disciplinare di Gara che deve intendersi integralmente trascritto in questa sede. 2. La Soresa, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue i trattamenti dei dati necessari alla esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Amministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione dell’Accordo Quadro il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo Quadro e dei contratti attuativi, per le finalità dei trattamenti descritte nel Disciplinare di dati personali che verranno effettuati per l’esecuzione del contrattogara in precedenza richiamate. 14.5 Ogni parte dichiara 4. In ogni caso le Amministrazioni (diverse dalle Aziende Sanitarie) Contraenti, aderendo all’Accordo Quadro con l’emissione dell’Ordinativo di Fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione , da parte dell’altra del Fornitore, anche per via telefonica e/o telematica, dei propri dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura ed ai fini del presente contrattomonitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 14.6 5. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza previste dall’ art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui agli artt. 7 e da 15 a 22 del Regolamento UE/2016/679 (GDPR). 14.7 Il 6. Qualora, in relazione all’esecuzione del presente dell’Accordo Quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la Soresa risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’art. 28, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE/2016/679 e nel rispetto dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: i) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); ii) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal Titolare del trattamento. Il Fornitore dovrà consentire alle Amministrazioni (diverse dalle Aziende Sanitarie) contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; iii) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’art 13 del Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; iv) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; v) trasmettere alla Soresa, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli artt. 7 e da 15 a 23 del Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla Committenza stessa di dare riscontro all’interessato nei termini; nel fornire altresì alla Soresa tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; vi) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; vii) consentire alla Soresa, in quanto Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 14.8 Con la sottoscrizione del presente contratto8. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le parti dichiarano vigenti disposizioni in materia di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativasicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, ivi comprese quelle relative ai nominativi del responsabile e del titolare del opportunamente autorizzati al trattamento e le modalità di esercizio dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnano1. Con la sottoscrizione del presente Accordo Quadro, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertantoparti, in caso relazione ai trattamenti di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 effettuati in materia protezione delle persone fisiche con riguardo al trattamento dei dati personaliesecuzione dell’Accordo Quadro, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate comunicate tutte le informazioni previste dal Regolamento UE/2016/679 (GDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente contratto Accordo Quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa le modalità la raccolta ed il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione dell’Accordo Quadro stesso e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 21 del Disciplinare di Xxxx che deve intendersi integralmente trascritto in questa sede. 2. La Soresa, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue i trattamenti dei dati necessari alla esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Amministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. 3. Con la sottoscrizione dell’Accordo Quadro il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo Quadro e dei contratti attuativi, per le finalità dei trattamenti descritte nel Disciplinare di dati personali che verranno effettuati per l’esecuzione del contrattogara in precedenza richiamate. 14.5 Ogni parte dichiara 4. In ogni caso le Amministrazioni (diverse dalle Aziende Sanitarie) Contraenti, aderendo all’Accordo Quadro con l’emissione dell’Ordinativo di Fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione , da parte dell’altra del Fornitore, anche per via telefonica e/o telematica, dei propri dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura ed ai fini del presente contrattomonitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. 14.6 5. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza previste dall’ art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei, fermi restando i diritti dell’interessato di cui agli artt. 7 e da 15 a 22 del Regolamento UE/2016/679 (GDPR). 14.7 Il 6. Qualora, in relazione all’esecuzione del presente dell’Accordo Quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la Soresa risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’art. 28, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE/2016/679 e nel rispetto dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. 7. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: i) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza, con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); ii) tenere un registro del trattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal Titolare del trattamento. Il Fornitore dovrà consentire alle Amministrazioni (diverse dalle Aziende Sanitarie) contraenti di eseguire, anche tramite terzi incaricati, le verifiche sulla corretta applicazione delle norme in materia di trattamento dei dati personali; iii) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’art 13 del Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le modalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; iv) dare direttamente riscontro orale, anche tramite propri incaricati, alle richieste verbali dell’interessato; v) trasmettere alla Soresa, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli artt. 7 e da 15 a 23 del Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla Committenza stessa di dare riscontro all’interessato nei termini; nel fornire altresì alla Soresa tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; vi) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; vii) consentire alla Soresa, in quanto Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. 14.8 Con la sottoscrizione del presente contratto8. Il Fornitore si impegna ad adottare le misure di sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le parti dichiarano vigenti disposizioni in materia di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativasicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, ivi comprese quelle relative ai nominativi del responsabile e del titolare del opportunamente autorizzati al trattamento e le modalità di esercizio dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnanoParti, per quanto sottoscrivendo il presente Contratto, acconsentono al trattamento dei dati personali necessari all’esecuzione del rapporto contrattuale, obbligandosi reciprocamente all’osservanza e alla corretta attuazione della normativa statale ed europea in materia di propria competenzaprotezione dei dati personali di cui al d.lgs. 196/2003 e ss.mm.ii, a garantire il rispetto di quanto previsto dalle disposizioni del e al Regolamento UE 679/2016 (UE) 2016/679 regolamento generale sulla protezione generale dei dati (RGPDdi seguito “GDPR”), con particolare riguardo alle norme sull’eventuale comunicazione riferimento all’adozione delle misure di sicurezza ivi contemplate. Nello specifico, le Parti dichiarano di essersi preventivamente e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore reciprocamente informate circa le modalità e le finalità con cui saranno effettuate le operazioni di aver acquisito i consensi necessari al trattamento dei dati personalipersonali necessarie alla gestione e alla regolare esecuzione del presente Contratto, obbligandosi altresì a mantenere riservati e a non divulgare i dati stessi e/o a non farne oggetto di utilizzazione a qualsiasi titolo per scopi diversi da quelli strettamente necessari sempre all’esecuzione del presente Contratto. A sua volta il Fornitore garantirà a AGEAL’obbligo di cui al periodo precedente non concerne i dati personali che siano o divengano di pubblico dominio e/o che siano pubblicati e/o divulgati in osservanza delle prescrizioni normative in materia di trasparenza e/o di gare e appalti pubblici e/o di pubblicità degli atti e documenti amministrativi. Le Parti, su richiesta di quest’ultimainoltre, la consulenza necessaria affinché le attività vengano svolte nel rispetto sono responsabili dell’osservanza e della corretta attuazione della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara personali da parte dei propri dipendenti, consulenti e collaboratori nonché dei propri subappaltatori e dei dipendenti, consulenti e collaboratori di essere a conoscenza che il titolare questi ultimi. La Società, in esecuzione dei servizi oggetto del presente Contratto (specificati nella scheda tecnica allegata), tratta – in qualità di Responsabile del trattamento dei ai sensi degli artt. 4, par. 8 e 28 del GDPR nonché dell’art. 418 del regolamento di organizzazione del Consiglio Regionale, approvato con deliberazione dell’Ufficio di Presidenza 29 gennaio 2003, n. 3 e successive modifiche, di seguito Regolamento – i dati personali, personali rientranti nella sfera di titolarità del Consiglio Regionale del Lazio – ossia del Titolare del trattamento ai sensi dell’art. 4, n. 7par. 7 del GDPR e dell’art. 411 del Regolamento – ed è pertanto obbligata, nell’effettuazione delle prestazioni contrattuali, al rispetto degli obblighi e delle prescrizioni contemplate dalla richiamata normativa statale ed europea in materia di protezione dei dati personali. Le Parti si obbligano a disciplinare, in conformità con le previsioni di cui all’art. 28 del GDPR e, in specie, di quelle di cui al par. 3 dello stesso articolo, i rapporti in materia di protezione dei dati personali attraverso un apposito Modello Standardizzato DPA (data protection agreement) verso i clienti, da sottoscriversi contestualmente al presente Contratto. Il menzionato Modello (Allegato 2) conterrà, tra l’altro, la definizione dei reciproci obblighi, della natura e durata del trattamento, delle finalità del trattamento, del Regolamento (UE) 2016/679 è AGEA. Pertantotipo di dati personali trattati e delle categorie di interessati, delle modalità attraverso cui assicurare la sicurezza dei trattamenti, dei diritti degli interessati, delle procedure in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento violazione dei dati personali, nonché alla libera circolazione delle modalità di tali valutazione d’impatto sulla protezione dei dati, le parti dichiarano delle attività di essersi reciprocamente informate prima della sottoscrizione revisione e ispezione del Titolare del trattamento, delle modalità di trasferimento dei dati personali e delle responsabilità del Responsabile del trattamento. La Società, nel rispetto dei criteri di riservatezza, integrità e disponibilità dei dati trattati in esecuzione del presente contratto circa le modalità Contratto, si impegna a effettuare i relativi trattamenti attenendosi ai compiti indicati e le finalità alle istruzioni impartite per iscritto dal Consiglio Regionale del Lazio, conformemente con la richiamata normativa statale ed europea in materia di protezione dei trattamenti di dati personali che verranno effettuati per l’esecuzione nonché ai provvedimenti, alle linee guida e alle autorizzazioni adottati dalle Autorità di controllo nazionali ed europee e/o da altri organismi in materia di protezione dei dati e sicurezza delle informazioni. In caso di inosservanza dei suddetti obblighi, il Consiglio Regionale del contratto. 14.5 Ogni parte dichiara espressamente Lazio ha il diritto di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con dichiarare risolto il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità Contratto per errori materiali inadempimento, ferma restando la facoltà di compilazione, ovvero agire per errori derivanti da una inesatta imputazione il risarcimento dei dati stessi negli archivi elettronici e cartaceidanni cagionati ai propri dipendenti e/o ai terzi. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Ai fini del presente Accordo per le definizioni inerenti i dati personali si deve fare espresso riferimento al Regolamento UE 2016/679 (di seguito “GDPR”), ad ogni altra normativa vigente in materia, nonché di attuazione dello stesso. Fermo restando quanto sopra, si rende noto che i dati personali vengono acquisiti reciprocamente nell’ambito della procedura di finalizzazione del presente Accordo e sono trattati per finalità strettamente connesse alla gestione ed esecuzione dello stesso, ovvero per dare esecuzione agli obblighi previsti dalla legge. I dati personali sono raccolti e trattati in modo automatizzato ed in forma cartacea e saranno conservati per tutta la durata dell’Accordo e successivamente alla sua cessazione, per un tempo non superiore ai termini previsti dalle vigenti disposizioni di legge. In relazione ai trattamenti di dati personali connessi all’esecuzione del presente Accordo, le Parti si impegnano, per quanto impegnano a conformarsi alle previsioni di propria competenza, a garantire il rispetto di quanto previsto dalle legge e in particolare alle disposizioni del Regolamento (UE) 2016/679 sulla GDPR, ai provvedimenti del Garante per la protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione personali e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore ad ogni altra normativa vigente in materia di aver acquisito i consensi necessari al trattamento tutela dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta Ai fini dell’esecuzione del presente Accordo le Parti agiranno in qualità di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare Titolari autonomi e indipendenti del trattamento dei dati personali, per quanto di competenza di ciascuna. Le Parti saranno tenute, ognuna per quanto di rispettiva competenza, ai fini dell’esecuzione del presente Accordo, ad utilizzare i dati personali di cui verranno a conoscenza nel corso dell’esecuzione dello stesso per le sole operazioni e per i soli scopi ivi previsti; a non comunicare i dati a soggetti diversi da quelli dalle stesse autorizzati ad effettuare le operazioni di trattamento, fatte salve le comunicazioni necessarie per eseguire il presente Accordo; a non diffondere i dati personali di cui verranno comunque a conoscenza nell’esecuzione del presente Accordo; a custodire - in attuazione degli obblighi di riservatezza e di sicurezza imposti dalla vigente normativa e da ogni altra disposizione legislativa o regolamentare in materia - i dati personali trattati in modo da evitare rischi di distruzione degli stessi o di accesso a tali dati da parte di soggetti terzi non autorizzati. I Dati Personali potranno essere comunicati ad enti pubblici e/o privati, in Italia e all’estero, competenti e titolati rispetto a quanto oggetto del presente Accordo per le medesime finalità. Fermo restando quanto previsto nel presente Accordo, ciascuna delle Parti si obbliga a garantire, manlevare e tenere indenne l’altra Parte (i) da ogni pretesa, ragione, diritto, azione svolta da terzi nei propri confronti in relazione al corretto trattamento dei Dati Personali, nonché (ii) da ogni eventuale danno e/ o pregiudizio, ivi incluse le eventuali sanzioni o i provvedimenti interdettivi che dovessero essere comminati e/o imposti da Pubbliche Autorità, ivi incluse a titolo esemplificativo le Autorità di controllo previste dal GDPR, derivante da eventuali contestazioni in merito al corretto e legittimo trattamento dei Dati Personali, nonché (iii) da qualsivoglia danno e/o pregiudizio derivante dall’inadempimento a quanto previsto nel presente articolo. Le Parti si impegnano a collaborare nel tempestivo riscontro alle istanze che dovessero pervenire dagli Interessati ai sensi dell’artdegli artt. 415-22 del GDPR, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, così come in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate richieste o ispezioni da AGEA. 14.4 Ai sensi parte di quanto previsto dal Regolamento (UE) 2016/679 in materia qualsiasi Autorità, ivi compresa l’Autorità Garante per la protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatotrattamenti effettuati.

Trattamento dei dati personali. 14.1 Le Parti si impegnano13.1 Il trattamento che intendiamo effettuare ha la finalità di concludere, per quanto gestire ed eseguire le richieste di propria competenzacontatto ovvero di fornitura dei servizi inoltrate dal Cliente; di organizzare, a garantire il rispetto gestire ed eseguire le predette richieste di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale contatto nonché di fornitura dei servizi anche mediante comunicazione dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche datifornitori; di assolvere agli obblighi di legge o agli altri adempimenti richiesti dalle competenti Autorità. 14.2 In particolare AGEA garantirà al Fornitore 13.2 Il trattamento sarà effettuato con le modalità informatizzato/manuale. 13.3 I dati raccolti saranno utilizzati da Shellrent S.r.l. per l’integrale e la corretta gestione della richiesta di aver acquisito i consensi necessari al trattamento contatto o esecuzione del contratto e saranno resi conoscibili a Terzi per la difesa dei dati personali. A sua volta il Fornitore garantirà a AGEA, diritti nonché in adempimento agli obblighi previsti dalla legge o dai regolamenti e su richiesta di quest’ultimadalle competenti Autorità, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che ed il titolare del loro trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza tutelando la riservatezza e nel rispetto delle misure i diritti del Cliente e di sicurezzaterzi. 14.8 13.4 I dati personali del Cliente potranno essere utilizzati per richiedere al medesimo informazioni, anche telefoniche, relative alla qualità dei servizi offerti, ovvero relative all’eventuale disdetta/cessione dei medesimi nonché, con particolare riferimento al trattamento dei dati di traffico, per le finalità di commercializzazione dei servizi ai sensi di quanto previsto dall’Art. 123 del Codice. 13.5 Le coordinate di posta elettronica fornite dal Cliente nel contesto della vendita di un servizio o prodotto potranno essere utilizzate per l’invio di comunicazioni commerciali o promozionali di servizi o prodotti analoghi a quelli oggetto della vendita, come previsto dall’Art. 130, comma 4, del Codice. L’Interessato potrà in ogni momento rifiutare l’uso delle coordinate di posta elettronica per tale finalità nonché opporsi a tale trattamento. 13.6 Con la sottoscrizione manifestazione espressa del presente contrattoproprio “consenso al ricevimento di comunicazioni pubblicitarie e promozionali”, le parti dichiarano ai sensi dell’Art. 130 del Codice, il Cliente potrà ricevere comunicazioni commerciali su tutti i servizi Xxxxxxxxx.xxx diversi da quelli dal medesimo acquistati che, in caso di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativadiniego, ivi comprese quelle relative ai nominativi non saranno inviate. 13.7 Informiamo ancora che la comunicazione dei dati è facoltativa, e che l’eventuale rifiuto al trattamento non ha alcuna conseguenza, ma potrebbe non consentire a Shellrent S.r.l. di provvedere alla puntuale e corretta gestione della richiesta di contatto ovvero di fornitura del responsabile e del servizio inoltrata dal Cliente. 13.8 Il titolare del trattamento e le modalità dei dati comunicati dal Cliente, ai fini della corretta esecuzione della richiesta di esercizio contatto o del contratto, è Shellrent S.r.l., con sede in Via dell’Edilizia 19, 36100 Vicenza, salvo quanto previsto nell’apposita informativa rilasciata al Cliente in riferimento alla registrazione dei diritti dell’interessatoxxxxxx.xx, la quale a norma dell’Art. 29 del Codice potrà nominare uno o più Responsabili del trattamento che operino sotto la sua diretta autorità sulla base delle istruzioni ricevute. 13.9 L’Interessato potrà rivolgersi al Titolare del Trattamento per far valere i propri diritti, come previsto all’Art. 7 del Codice, il cui testo si riporta di seguito per esteso:

Trattamento dei dati personali. 14.1 Le Parti si impegnanoCon la sottoscrizione del presente Accordo Quadro, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertantoparti, in caso relazione ai trattamenti di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 effettuati in materia protezione delle persone fisiche con riguardo al trattamento dei dati personaliesecuzione dell’Accordo Quadro, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate comunicate tutte le informazioni previste dal Regolamento UE/2016/679 (GDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente contratto Accordo Quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa le modalità e le finalità la raccolta ed il trattamento dei trattamenti di dati personali che verranno conferiti per la sottoscrizione e l’esecuzione dell’Accordo Quadro stesso e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. La Soresa, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue i trattamenti dei dati necessari alla esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura, in particolare per l’esecuzione finalità legate al monitoraggio dei consumi ed al controllo della spesa, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. Con la sottoscrizione dell’Accordo Quadro il rappresentante legale del contratto. 14.5 Ogni parte dichiara Fornitore acconsente espressamente di acconsentire al trattamento da parte dell’altra dei propri dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo Quadro e dei contratti attuativi, per le finalità connesse all’esecuzione del presente contratto. 14.6 descritte nel Disciplinare di gara in precedenza richiamate. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza previste dall’ art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il , xxxxx restando i diritti dell’interessato di cui agli artt. 7 e da 15 a 22 del Regolamento UE/2016/679 (GDPR). Qualora, in relazione all’esecuzione del presente dell’Accordo Quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la Soresa risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’art. 28, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE/2016/679 e nel rispetto dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: i) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza., con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); 14.8 Con la sottoscrizione ii) tenere un registro del presente contrattotrattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal Titolare del trattamento. Il Fornitore dovrà consentire alle Amministrazioni (diverse dalle Aziende Sanitarie) contraenti di eseguire, anche tramite terzi incaricati, le parti dichiarano verifiche sulla corretta applicazione delle norme in materia di essersi reciprocamente comunicate oralmente tutte trattamento dei dati personali; iii) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’art 13 del Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le informazioni previste dalla medesima normativamodalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; iv) dare direttamente riscontro orale, ivi comprese quelle relative ai nominativi anche tramite propri incaricati, alle richieste verbali dell’interessato; v) trasmettere alla Soresa, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli artt. 7 e da 15 a 23 del responsabile e del titolare Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla Committenza stessa di dare riscontro all’interessato nei termini; nel fornire altresì alla Soresa tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; vi) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; vii) consentire alla Soresa, in quanto Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. Il Fornitore si impegna ad adottare le modalità misure di esercizio sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 21.1 Il Fornitore dichiara di essere a conoscenza che il titolare aver ricevuto prima della sottoscrizione del trattamento dei dati personali, ai sensi dell’art. 4, presente Contratto le informazioni di cui all’articolo 13 Regolamento UE n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali datidati (nel seguito anche “Regolamento UE”), circa il trattamento dei dati personali, conferiti per la sottoscrizione e l’esecuzione del Contratto stesso e di essere a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. Tale informativa è stata successivamente inviata da Consip S.p.a.. 21.2 Con la sottoscrizione del Contratto, il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali come sopra definito e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del contratto esecutivo, per le parti dichiarano finalità descritte nella Lettera di essersi reciprocamente informate prima della sottoscrizione invito e di quanto sopra precisato. 21.3 In ragione dell’oggetto del presente contratto circa le modalità e le finalità dei trattamenti esecutivo, ove il Fornitore sia chiamato ad eseguire attività di trattamento di dati personali che verranno effettuati personali, per l’esecuzione conto dell’Amministrazione contraente, lo stesso potrà essere nominato “Responsabile del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione trattamento” o “sub‐ Responsabile del presente contratto. 14.6 Ai fini della suddetta normativatrattamento” ai sensi dell’art. 28 del Regolamento UE; a tal fine, le parti dichiarano che i dati personali forniti con esso si impegna ad improntare il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE, limitandosi ad eseguire i soli trattamenti funzionali, necessari e nel rispetto pertinenti all’esecuzione delle misure di sicurezzaprestazioni contrattuali e, in ogni modo, non incompatibili con le finalità per cui i dati sono stati raccolti. 14.8 21.4 Il Fornitore si impegna ad accettare la designazione a Responsabile/sub‐Responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE, da parte dell’Amministrazione, relativamente ai dati personali di cui la stessa è Titolare e che potranno essere trattati dal Fornitore nell’ambito dell’erogazione dei servizi contrattualmente previsti. 21.5 Con la sottoscrizione del presente contrattocontratto il Fornitore si obbliga ad adottare le misure di sicurezza di natura fisica, le parti dichiarano logica, tecnica e organizzativa idonee a garantire un livello di essersi reciprocamente comunicate oralmente tutte le informazioni previste sicurezza adeguato al rischio e conformi a quanto previsto dalla medesima normativanormativa pro‐tempore vigente e dalle istruzioni fornite dall’Amministrazione, ivi comprese quelle relative specificate nel Contratto, unitamente ai nominativi suoi Allegati.> 21.6 Nel caso in cui il Fornitore violi gli obblighi previsti dalla normativa in materia di protezione dei dati personali (quali a titolo meramente esemplificativo quelli previsti agli artt. 5, 32, 33, 34, 44‐49 del responsabile Regolamento) risponderà integralmente del danno cagionato da tale violazione agli “interessati”. In tal caso, l’Amministrazione, in ragione della gravità della violazione, potrà risolvere il contratto ed escutere la garanzia definitiva, salvo il risarcimento del maggior danno. 21.7 Il Fornitore si impegna ad osservare le vigenti disposizioni in materia di sicurezza e del titolare riservatezza e a farle osservare ai relativi dipendenti e collaboratori, anche quali incaricati del trattamento e le modalità di esercizio dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 7.1 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 D.lgs. n. 196/2003 in materia protezione delle persone fisiche con riguardo al tema di trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti Parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto informate, preventivamente e reciprocamente, circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattopresente Protocollo. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa7.2 Altresì, le parti Parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e o cartacei. 14.7 7.3 [Soggetto richiedente], aderendo al Protocollo, dichiara espressamente di acconsentire al trattamento e all’invio da parte dell’Agenzia dei dati connessi all’esecuzione dello stesso. 7.4 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e liceità, trasparenza e nel al rispetto delle misure di sicurezza. 14.8 sicurezza previste a tutela. Con la sottoscrizione del presente contrattoProtocollo, le parti Parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima richiamata normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e dei dati personali, nonché le modalità di esercizio dei diritti dell’interessato. 7.5 Le Parti danno atto di quanto segue: • ciascuna Parte riconosce ed accetta che l’altra Parte potrà trattare e registrare i dati ad essa comunicati ai fini del presente Protocollo; • ai fini di prevenire la rivelazione a terzi dei dati comunicati, ciascuna Parte adotta le stesse misure e cautele adottate per proteggere i propri dati riservati e, in ogni caso, misure e cautele quantomeno ragionevoli; • ciascuna Parte acquisisce i diritti previsti dalla Parte prima, titolo II del D.lgs n. 196/2003.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni Ai sensi del Regolamento (UE) n. 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personalipersonali (“Regolamento generale protezione dati”) e del D. Lgs. n. 196/2003 e s.m.i. (“Codice della privacy”), nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali direttamente forniti dal Committente ovvero tramite terzi, sono e saranno trattati da IMQ - ed in particolare registrati e conservati in una banca dati - al fine di assicurare un corretto svolgimento dei rapporti contrattuali con il presente atto sono esatti Committente. Particolari categorie di dati nonché dati penali ai sensi, rispettivamente, degli artt. 9 e corrispondono 10 del Regolamento generale protezione dati potranno essere richiesti come condizione obbligatoria per il rilascio della certificazione e saranno trattati unicamente ai fini dell’erogazione del servizio richiesto, secondo rafforzate misure di sicurezza tecniche e organizzative adeguate. In relazione alle summenzionate finalità, il trattamento di dati richiesti (di seguito, i “Dati”) avviene mediante strumenti informatici, manuali e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Il conferimento dei Dati del Committente è pertanto indispensabile in relazione al vero esonerandosi reciprocamente da qualsivoglia responsabilità corretto svolgimento dei rapporti contrattuali con IMQ, con la conseguenza che l’eventuale rifiuto di fornirli, determinerà l’impossibilità per errori materiali IMQ di compilazionedar corso ai medesimi rapporti. I Dati saranno trattati per il tempo strettamente necessario allo svolgimento dei rapporti contrattuali con il Richiedente, ovvero per errori derivanti da una inesatta imputazione fatta salva la conservazione dei dati stessi negli archivi elettronici per un ulteriore periodo di 10 anni (variabile nel caso di particolari regolamenti e cartaceidirettive UE che richiedano un termine di conservazione ulteriore) dalla scadenza dell’ultima prestazione eseguita, per adempiere agli obblighi di legge e regolamentari previsti. I Dati potranno essere comunicati da IMQ, per quanto di loro rispettiva e specifica competenza, ad Enti di accreditamento, Organismi di certificazione, Amministrazioni, Istituzioni, Associazioni, Autorità Giudiziarie e Autorità di Pubblica Sicurezza nonché a ogni altra Autorità competente in materia e, in generale, ad ogni soggetto pubblico e privato la cui comunicazione si renda obbligatoria per legge o sia necessaria per l’esecuzione dei servizi disposti da IMQ. Detti soggetti tratteranno i Dati nella loro qualità di autonomi titolari del trattamento. La diffusione dei Dati è finalizzata esclusivamente a garantire le istituzioni ed i consumatori circa il rilascio, l’esistenza, la rinuncia, la sospensione o la revoca della certificazione. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, Il Fornitore è tenuto a garantire il rispetto misure di tutela di tipo amministrativo, fisico e tecnico per proteggere la sicurezza, la riservatezza e l’integrità dei dati di Atos, secondo quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale presenti Condizioni Generali di Fornitura. Tali misure di tutela comprendono, a titolo esemplificativo, le misure volte a impedire l’accesso, l’utilizzo, la modifica o la divulgazione dei dati di Atos da parte del personale del Fornitore o del subfornitore autorizzato tranne che (RGPDa) per fornire i Servizi e prevenire o risolvere problemi tecnici o di assistenza, (b) ove richiesto dalla legge in conformità con le disposizioni delle presenti Condizioni Generali di Fornitura, o (c) quando espressamente consentito per iscritto da Atos. Qualora il Fornitore proceda al trattamento di dati personali (come definiti nell’Allegato alle presenti Condizioni Generali di Fornitura, “Addendum relativo al Trattamento dei Dati”) per conto di Atos, nell’ambito della prestazione dei Servizi, si applicheranno i termini e le condizioni previste nell’ Addendum sul Trattamento dei Dati (“ATD”), con particolare riguardo alle norme sull’eventuale comunicazione che si considerano qui richiamate, e diffusione le parti si impegnano a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al rispettare suddetti termini e condizioni. Alla risoluzione delle presenti Condizioni Generali di Fornitura o alla loro cessazione (per qualsiasi motivo), il Fornitore di aver acquisito i consensi necessari dovrà porre immediatamente fine al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEApersonali di Atos e, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà conformemente alle istruzioni scritte rilasciate fornite da AGEA. 14.4 Ai sensi Atos, restituire con i mezzi idonei eventualmente concordati con Atos e/o cancellare, distruggere o comunque eliminare da tutti i propri sistemi qualsiasi dato personale di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità Atos entro e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.non oltre due

Trattamento dei dati personali. 14.1 Le Parti si impegnanoNel caso in cui, per quanto di propria competenzaai sensi delle presenti CGA, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà INTESA comunichi al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta le informazioni relative ad un individuo, una persona giuridica, ente o associazione identificati o identificabili ("Dati Personali") il Fornitore garantirà si impegna a AGEAporre in essere tutte le misure di sicurezza del caso per proteggere i Dati Personali da distruzione, su richiesta perdita, alterazione, divulgazione non autorizzata o accesso e da qualsiasi altra forma di quest’ultimatrattamento illecito dei medesimi Dati Personali (incluso, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa e non limitato ad assicurare l'affidabilità del personale che accede ai Dati Personali). Il Fornitore dichiara e garantisce: (i) che agirà in conformità alle leggi e regolamenti in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara personali (inclusa qualsiasi richiesta di essere notifica a, o registrazione con, le autorità competenti in materia di protezione dei dati), e (ii) che accederà, utilizzerà, gestirà comunicherà a conoscenza che il titolare del trattamento dei dati personaliterze parti, ai sensi dell’arttrasferirà all'estero o in altro modo tratterà Dati Personali in conformità alle istruzioni di INTESA. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. PertantoA tal proposito, in caso di trattamento dei dati personali generale, INTESA istruirà il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personaliDati Personali per quanto necessario all'esecuzione dell’Accordo. Il Fornitore assisterà prontamente INTESA nel rispondere a richieste di accesso, nonché alla libera circolazione correzione, blocco, eliminazione o cancellazione dei Dati Personali, incluso l'obbligo di tali dati, le parti dichiarano fornire ad INTESA una copia di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità tutti i Dati Personali rilevanti in forma tangibile. Il Fornitore non trasferirà alcun Dato Personale al di fuori di uno Stato con una legge e/o provvedimenti in materia di protezione dei trattamenti di dati personali Dati Personali restrittivi in merito al trasferimento dei Dati Personali a meno che verranno effettuati tale trasferimento sia inevitabile per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento l'esecuzione da parte dell’altra del Fornitore dei propri dati obblighi ai sensi dell’Accordo, o laddove INTESA acconsenta al trasferimento per le finalità connesse all’esecuzione iscritto. INTESA può, previa opportuna richiesta, verificare e appurare la conformità del Fornitore a quanto previsto nella presente contrattoSezione. Alla data di cessazione dell’Accordo, il Fornitore dovrà, su richiesta dell'INTESA, restituire o cancellare prontamente tutti i Dati Personali ricevuti. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 I dati personali, scambiati o acquisiti reciprocamente dalle Parti in occasione della stipula ed esecuzione della Convenzione (di seguito le “Dati Personali”), saranno trattati dalle stesse nel completo rispetto dei principi e delle norme contenute nel Regolamento Europeo 679/2016 (“GDPR”) e della normativa in vigore. Le Parti garantiscono che i Dati Personali saranno trattati mediante strumenti manuali, informatici e telematici, esclusivamente per le finalità correlate all’adempimento degli obblighi previsti dalla legge e connesse alla nascita e gestione del presente Contratto e, comunque, in modo da garantire la riservatezza degli stessi. I Dati Personali trattati nell’ambito della presente Convenzione saranno trattati in Italia, e potranno essere comunicati a consulenti o soggetti autorizzati nell’elaborazione dei dati. I Dati Personali potranno essere comunicati ad eventuali soggetti che forniscano a ciascuna Parte prestazioni o servizi strumentali alle finalità sopra indicate quali, a mero titolo esemplificativo, società controllanti, controllate, partecipate e/o collegate all’Operatore, soggetti, enti e/o società che gestiscono e/o partecipano alla gestione e/ o alla manutenzione degli strumenti elettronici e/o telematici utilizzati, fornitori, appaltatori, subappaltatori, in qualità di Responsabili esterni al trattamento, tenuti a garantire lo stesso livello di tutela dei Dati Personali previsto dalla presente Convenzione. I dati non saranno ulteriormente comunicati o diffusi a terzi ad eccezione delle casistiche sovra indicate. Ove richiesto dalla normativa applicabile, ciascuna Parte dichiara e garantisce di aver ottenuto il consenso dei propri dipendenti e collaboratori, i cui Dati Personali possono essere trattati dall’altra Parte e si impegnano, per quanto altresì, ad inoltrare le richieste di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione detti dipendenti e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertantocollaboratori, in caso qualità di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personalisoggetti interessati del trattamento, nonché alla libera circolazione ad accedere, aggiornare, rettificare o cancellare i propri Dati Personali trattati dall’altra Parte, che conseguentemente darà seguito a tali richieste. Un eventuale rifiuto a fornire i Dati Personali potrà causare la mancata instaurazione e/ o esecuzione del rapporto contrattuale, sempreché la comunicazione di tali datiDati Personali risulti imprescindibile per la regolare instaurazione e/o prosecuzione del rapporto contrattuale. Resta inteso che la Parte a cui fa capo l’obbligo di fornire i Dati Personali in questione dovrà adoperarsi per rimediare a tale carenza e l’altra Parte, le parti dichiarano ove risulti dalle circostanze del caso, dovrà cooperare con essa in buona fede, così da consentire la regolare instaurazione e/o prosecuzione del rapporto contrattuale. Le Parti potranno esercitare i diritti di essersi reciprocamente informate prima della sottoscrizione cui agli articoli 15,16,17,18,20,21 del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattoGDPR. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti Con il presente articolo si impegnanoprovvede a dare l’informativa prevista dall’art. 13 del Regolamento UE 2016/679 (nel prosieguo GDPR) facendo presente che i dati personali forniti dalle ditte partecipanti saranno raccolti presso l’Azienda U.L.S.S. n. 7 per le seguenti finalità: - eseguire obblighi derivanti da un contratto oppure per adempiere, per quanto di propria competenzaprima e dopo l’esecuzione del contratto, a garantire connesse specifiche richieste; - adempiere a obblighi di legge di natura amministrativa, contabile, civilistica, fiscale, regolamenti, normative comunitarie e/o extracomunitarie; - gestire l’eventuale contenzioso; - gestire l’eventuale processo di qualificazione e monitoraggio del fornitore. Tali trattamenti saranno improntati ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti delle ditte e dei titolari dei dati. I dati personali verranno conservati anche dopo la cessazione del contratto per l’espletamento di tutti gli eventuali adempimenti connessi o derivanti dal contratto per il rispetto periodo di durata prescritto dalle leggi vigenti e secondo il termine di prescrizione dei diritti scaturenti dal contratto stesso. Il conferimento dei dati è obbligatorio in adempimento di quanto richiesto dagli obblighi legali e contrattuali e, pertanto, l'eventuale rifiuto a fornirli, in tutto o in parte, può dar luogo all'impossibilità per l’Azienda di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti correlati, compreso il pagamento. Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, a opera di soggetti appositamente autorizzati. Esclusivamente per le finalità sopra specificate, tutti i dati raccolti ed elaborati potranno essere comunicati a figure interne, autorizzate al trattamento in ragione delle rispettive mansioni, nonché alle seguenti categorie di soggetti esterni: istituti di credito; professionisti o società di servizi che operino per conto della nostra azienda; avvocati e consulenti legali; Enti Pubblici e privati, anche a seguito di ispezioni e verifiche; Amministratori di Sistema e Società fornitrici di servizi software (nell’amministrazione di tali procedure). I dati personali non saranno oggetto/di trasferimento presso Paesi Terzi non europei. Il Titolare del trattamento si riserva però la possibilità di utilizzare servizi in cloud o che prevedano il trasferimento presso Paesi extra UE: in tal caso i fornitori di tali servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dalle disposizioni dall’art. 46 GDPR. Le ditte hanno il diritto (artt. 15 - 22 del Regolamento (UEGDPR) 2016/679 sulla protezione generale di chiedere all’Azienda di accedere ai dati personali e di rettificarli se inesatti, di cancellarli o limitarne il trattamento se ne ricorrono i presupposti, oppure di opporsi al loro trattamento per legittimi interessi perseguiti dalla ns. Azienda, nonché di ottenere la portabilità dei dati (RGPD)forniti solo se oggetto di un trattamento automatizzato basato sul consenso o sul contratto. Hanno altresì il diritto di revocare il consenso prestato per le finalità di trattamento che lo richiedono, con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, ferma restando la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare liceità del trattamento dei dati personalieffettuato sino al momento della revoca. Potranno esercitare i diritti sopra indicati contattando l’Ufficio Relazioni con il Pubblico (U.R.P.) inviando una e-mail all’indirizzo: xxxxxxxxxx@xxxxx0.xxxxxx.xx oppure a xxxxxxxxx@xxxxx0.xxxxxx.xx; potranno altresì proporre reclamo, ai sensi dell’art. 477 del GDPR, n. 7, all’autorità di controllo competente in materia (Garante per la protezione dei dati personali). Titolare del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali è l’Azienda ULSS n. 7 Pedemontana con sede legale in Xxx xxx Xxxxx, 00 - 00000 Xxxxxxx xxx Xxxxxx (XX). Con deliberazione n. 484 del 28.03.2019 il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia Titolare ha nominato Responsabile della protezione delle persone fisiche con riguardo al trattamento dei dati personalipersonali (RPD), nonché alla libera circolazione di tali datiai sensi dell’art. 37 del Regolamento UE 2016/679, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattoil xxxx. Xxxxxxxx Xxxxxxxxxx, Dirigente Amministrativo in servizio presso l’U.O.S.D. Formazione. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnanoPer la presentazione dell’offerta, nonché per quanto la stipula del contratto con l’aggiudicatario, è richiesto ai concorrenti di propria competenzafornire dati e informazioni, a garantire il rispetto anche sotto forma documentale, che rientrano nell’ambito di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto applicazione della normativa vigente in materia di protezione dei dati personali. Ai sensi dell'articolo 13 del Regolamento UE/679/2016, il Comune di Firenze tratterà i dati personali in modo lecito, corretto e trasparente, in conformità a quanto previsto nell’informativa privacy pubblicata sul sito xxxxx://xxx.xxxxxx.xx.xx/xxxxxx/xxxxxxx. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare 1. In relazione alle finalità del trattamento dei dati personaliforniti si precisa che: - i dati forniti dai concorrenti vengono raccolti e trattati dal Comune di Firenze, per verificare la sussistenza dei requisiti richiesti dalla legge ai fini della partecipazione alla gara e, in particolare, ai sensi dell’art. 4, n. 7fini della verifica dell’assenza dei motivi di esclusione, del Regolamento (UE) 2016/679 è AGEA. Pertantopossesso dei criteri di selezione individuati nel disciplinare di gara, nonché ai fini dell’aggiudicazione, in caso ottemperanza a precisi obblighi di trattamento dei legge derivanti dalla normativa in materia di appalti e contrattualistica pubblica; - i dati personali da fornire da parte del concorrente aggiudicatario vengono acquisiti, oltre che ai fini di cui sopra, anche ai fini della stipula e dell’esecuzione del Contratto, compresi gli adempimenti contabili ed il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEApagamento del contributo alla gestione. 14.4 Ai sensi 2. Il concorrente è tenuto a fornire i dati al Comune di quanto previsto dal Regolamento (UE) 2016/679 Firenze, in ragione degli obblighi derivanti dalla normativa in materia protezione delle persone fisiche con riguardo al trattamento di appalti e contrattualistica pubblica. Il rifiuto di fornire i dati richiesti dal Comune di Firenze, potrebbe determinare, a seconda dei dati personalicasi, l’impossibilità di ammettere il concorrente alla partecipazione alla gara o la sua esclusione da questa o la decadenza dall’aggiudicazione, nonché alla libera circolazione l’impossibilità di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del stipulare il contratto. 14.5 Ogni parte dichiara espressamente 3. I dati oggetto di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contrattosopra specificate sono della seguente natura: dati personali comuni (es. dati anagrafici), dati relativi a condanne penali e reati (cd. giudiziari) di cui all’art. 10 Regolamento UE, limitatamente allo scopo di valutare il possesso dei requisiti e delle qualità previste dalla legislazione vigente. 14.6 Ai fini della suddetta normativa4. Il titolare del trattamento è il Comune di Firenze (dati di contatto: xxxxxxxxxx@xxx.xxxxxx.xx.xx). 5. I dati personali saranno trattati dal personale autorizzato con modalità manuale e informatizzata. 6. I dati raccolti potranno essere comunicati a: - soggetti anche esterni all'Amministrazione aggiudicatrice, le parti dichiarano i cui nominativi sono a disposizione degli interessati facenti parte delle Commissioni giudicatrici; - altri concorrenti che facciano richiesta di accesso ai documenti di gara nei limiti consentiti dal D.Lgs. n. 50/2016, dalla legge n. 241/1990 e ss.mm.ii. e dalla L.R. n. 40/2009; - all’Autorità Nazionale Anticorruzione, in osservanza a quanto previsto dalla Determinazione AVCP n. 1 del 10/01/2008; - ad altri Enti ed Amministrazioni cui i dati potranno essere comunicati per adempimenti procedimentali. In adempimento agli obblighi di legge che impongono la trasparenza amministrativa (art. 1, comma 16, lettera b, e comma 32 L. 190/2012, art. 35 D.Lgs. n. 33/2012; nonché l’art. 29 D.Lgs. n. 50/2016) il concorrente/contraente prende atto ed acconsente a che i dati personali forniti con e la documentazione che la legge impone di pubblicare, siano pubblicati e diffusi, ricorrendone le condizioni, tramite il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali sito internet xxx.xxxxxx.xx.xx sezione Amministrazione trasparente. 7. Il periodo di compilazione, ovvero per errori derivanti da una inesatta imputazione conservazione dei dati stessi negli archivi elettronici e cartaceiè di 10 anni dalla conclusione dell’esecuzione del contratto in ragione delle potenziali azioni legali esercitabili. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 1. Le Parti parti si impegnano, per quanto di propria competenza, a garantire impegnano ad improntare il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto della legislazione vigente nonché della normativa per la protezione dei dati personali (ivi inclusi - oltre al D.Lgs. 196/03 e nel rispetto delle s.m.i. – anche gli ulteriori provvedimenti, comunicati ufficiali, autorizzazioni generali, pronunce in genere emessi dall'Autorità Garante per la Protezione dei Dati Personali), con particolare attenzione a quanto prescritto con riguardo alle misure minime di sicurezzasicurezza da adottare. 14.8 2. L’Amministrazione tratta i dati forniti dal Fornitore ai fini della stipula del Contratto, per l’adempimento degli obblighi legali ad esso connessi, oltre che per la gestione ed esecuzione economica ed amministrativa del contratto stesso. Tutti i dati acquisiti dalla Amministrazione potranno essere trattati anche per fini di studio e statistici. 3. Con la sottoscrizione del presente Contratto, il Fornitore acconsente espressamente al trattamento dei dati personali come sopra definito. Il Fornitore si impegna, altresì, ad adempiere agli obblighi di informativa e di consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del contratto, per quanto concerne il trattamento dei loro Dati personali da parte dell’Amministrazione per le parti dichiarano finalità sopra descritte. 4. Con la sottoscrizione del contratto il Fornitore si obbliga a procedere all’esecuzione delle attività oggetto del contratto nell’integrale rispetto della normativa vigente. 5. Il Fornitore si impegna ad adottare le misure minime di essersi reciprocamente comunicate oralmente sicurezza dei Dati personali previste per legge, nonché tutte le informazioni previste misure preventive ed idonee ad assicurare un livello di sicurezza almeno equivalente a quello adottato dalla medesima normativaAmministrazione nonché a farle osservare ai relativi dipendenti e collaboratori, ivi comprese quelle relative ai nominativi del responsabile e del titolare quali incaricati del trattamento dei Dati personali. Il Fornitore prende atto che l’Amministrazione potrà operare verifiche periodiche volte a riscontrare l’applicazione delle regole di sicurezza dei Dati personali e di privacy applicate. 6. Resta inteso che, in caso di inosservanza di uno qualunque degli obblighi previsti nel presente Articolo, il Committente potrà dichiarare risolto automaticamente di diritto il contratto, fermo restando che la Società sarà tenuta a risarcire tutti i danni che dovessero derivarne alla Amministrazione. 7. Il Fornitore, in particolare, si obbliga a: ⮚ eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in ogni modo, non incompatibili con le modalità finalità per cui i dati sono stati raccolti; ⮚ attivare le necessarie procedure aziendali, per identificare gli "Incaricati del trattamento” ed organizzarli nei loro compiti; ⮚ adottare le misure di esercizio sicurezza di cui al D.Lgs 196/03 e s.m.i. e verificare la costante adeguatezza così da ridurre al minimo i rischi di perdita e di distruzione, anche accidentale, dei diritti dell’interessatodati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta; ⮚ implementare le misure di cui al Provvedimento Generale del Garante del 27.11.2008 sugli amministratori di sistema, tra l’altro, ricorrendone le condizioni, conservando direttamente e specificamente, per ogni eventuale evenienza e per conto del Titolare del trattamento, una lista aggiornata recante gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema che il Titolare del trattamento si riserva di richiedere.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 23.1 Il Fornitore dichiara di essere a conoscenza che il titolare aver ricevuto prima della sottoscrizione del trattamento dei dati personali, ai sensi dell’art. 4, presente Contratto Esecutivo le informazioni di cui all’articolo 13 Regolamento UE n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali datidati (nel seguito anche “Regolamento UE”), le parti dichiarano circa il trattamento dei dati personali, conferiti per la sottoscrizione e l’esecuzione del Contratto Esecutivo stesso e di essersi reciprocamente informate prima essere a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. 23.2 Con la sottoscrizione del presente contratto circa le modalità e le finalità Contratto Esecutivo, il rappresentante legale del Fornitore acconsente espressamente al trattamento dei trattamenti di dati personali che verranno effettuati per l’esecuzione come sopra definito e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del contratto. 14.5 Ogni parte dichiara espressamente consenso, ove necessario, nei confronti delle persone fisiche interessate di acconsentire al trattamento da parte dell’altra dei propri cui sono forniti dati personali nell’ambito dell’esecuzione del Contratto Esecutivo, per le finalità connesse all’esecuzione descritte nella Lettera di invito e di quanto sopra precisato. 23.3 In ragione dell’oggetto del presente contratto. 14.6 Ai fini della suddetta normativaContratto Esecutivo, le parti dichiarano che i ove il Fornitore sia chiamato ad eseguire attività di trattamento di dati personali forniti con personali, per conto dell’Amministrazione contraente, lo stesso potrà essere nominato “Responsabile del trattamento” o “sub-Responsabile del trattamento” ai sensi dell’art. 28 del Regolamento UE; a tal fine, esso si impegna ad improntare il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE, limitandosi ad eseguire i soli trattamenti funzionali, necessari e nel rispetto pertinenti all’esecuzione delle misure di sicurezzaprestazioni contrattuali e, in ogni modo, non incompatibili con le finalità per cui i dati sono stati raccolti. 14.8 23.4 Nell’ipotesi di cui al precedente paragrafo 23.3, il Fornitore si impegna ad accettare la designazione a Responsabile/sub-Responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE, da parte dell’Amministrazione, relativamente ai dati personali di cui la stessa è Titolare o Responsabile e che potranno essere trattati dal Fornitore nell’ambito dell’erogazione dei servizi contrattualmente previsti. 23.5 Con la sottoscrizione del presente contrattocontratto il Fornitore si obbliga ad adottare le misure di sicurezza di natura fisica, le parti dichiarano logica, tecnica e organizzativa idonee a garantire un livello di essersi reciprocamente comunicate oralmente tutte le informazioni previste sicurezza adeguato al rischio e conformi a quanto previsto dalla medesima normativanormativa pro-tempore vigente e dalle istruzioni fornite dall’Amministrazione, ivi comprese quelle relative specificate nel Contratto Esecutivo, unitamente ai nominativi suoi Allegati. 23.6 Nel caso in cui il Fornitore violi gli obblighi previsti dalla normativa in materia di protezione dei dati personali (quali a titolo meramente esemplificativo quelli previsti agli artt. 5, 32, 33, 34, 44-49 del responsabile Regolamento) risponderà integralmente del danno cagionato da tale violazione agli “interessati”. In tal caso, l’Amministrazione, in ragione della gravità della violazione, potrà risolvere il Contratto Esecutivo ed escutere la garanzia definitiva, salvo il risarcimento del maggior danno. 23.7 Il Fornitore si impegna ad osservare le vigenti disposizioni in materia di sicurezza e del titolare riservatezza e a farle osservare ai relativi dipendenti e collaboratori, anche quali incaricati del trattamento e le modalità di esercizio dei diritti dell’interessatodati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnanoIl trattamento dei dati personali forniti da candidati, partecipanti al master, docenti od altri interessati, raccolti per quanto di propria competenzale finalità individuate nella presente Convenzione, a garantire il avviene nel rispetto di quanto previsto dalle delle disposizioni del Regolamento UE 27.04.2016 n. 679 (UE) 2016/679 sulla protezione generale General Data Protection Regulation, a seguire: GDPR). Il trattamento di tali dati ha come base giuridica la normativa universitaria ed è effettuato per lo svolgimento delle attività istituzionali del soggetto promotore, nei limiti stabiliti dalla legge e dai regolamenti, nel rispetto dei dati (RGPD)principi generali di trasparenza, con particolare riguardo alle norme sull’eventuale comunicazione correttezza e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore riservatezza. L’Università di aver acquisito i consensi necessari al Verona risulta titolare del trattamento dei dati personalipersonali di candidati, partecipanti al master, docenti od altri interessati ai sensi del GDPR, artt. A sua volta 24-25, nelle modalità operative disciplinate dalla presente Convenzione; in quanto tale l’Università è responsabile di fronte agli interessati, che possono esercitare nei suoi confronti i diritti sanciti dal GDPR, Capo III. L’Università è quindi tenuta a mettere in atto misure tecniche ed organizzative adeguate a garantire che il Fornitore garantirà trattamento sia conforme al GDPR, verificando ed aggiornando periodicamente le proprie politiche di protezione dei dati; è inoltre soggetta, in particolare, all’obbligo del rilascio a AGEAtutti i propri studenti di apposita informativa ai sensi del GDPR, su artt. 13-14. Ai fini del trattamento di tali dati personali l’Agenzia delle Dogane e dei Monopoli risulta responsabile del trattamento ai sensi del GDPR, art. 28, nelle modalità operative disciplinate dalla presente Convenzione; L’Agenzia delle Dogane e dei Monopoli si impegna quindi a fornire, a richiesta dell’Università, idonee garanzie d’aver messo in atto misure tecniche e organizzative adeguate a che il trattamento dei dati conferitigli soddisfi i requisiti del GDPR in ordine alla tutela dei diritti degli interessati. Si impegna altresì a non ricorrere ad altro responsabile senza previa autorizzazione scritta, specifica o generale, da parte dell’Università: in ogni caso, ove dovesse ricorrervi, ha l’onere di quest’ultimaimporre a tale ulteriore responsabile, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa mediante contratto o altro atto giuridico a norma del diritto dell'Unione Europea o degli Stati membri, gli stessi obblighi in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere cui alla presente Convenzione; qualora l'ulteriore responsabile ometta di adempiere ai propri obblighi in materia di protezione dei dati, L’Agenzia delle Dogane e dei Monopoli conserva nei confronti dell’Università l'intera responsabilità dell'adempimento degli obblighi dell'ulteriore responsabile. Inoltre L’Agenzia delle Dogane e dei Monopoli si impegna a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertantofornire, in caso di trattamento richiesta dell’Università, elenchi aggiornati di tutti i propri dipendenti nominati amministratori di sistema - ai sensi del Provvedimento del Garante per la Protezione dei Dati Personali del 27.11.2008 - che abbiano accesso a dati personali oggetto della presente Convenzione, nonché informazioni dettagliate in merito a modalità e luoghi di conservazione dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi trattati, in particolar modo in caso di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento trasferimento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità all’estero e le finalità dei trattamenti di massime se in un paese esterno all’Unione Europea. I dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente trattati non saranno oggetto di acconsentire al trattamento comunicazione o diffusione a terzi da parte dell’altra dell’Università, né di l’Agenzia delle Dogane e dei propri Monopoli, se non per adempiere ai termini della presente Convenzione o a specifiche disposizioni normative e regolamentari o per ottemperare ad eventuali richieste degli organi giudiziari e di controllo. Sono autorizzati a trattare tali dati i dipendenti e i collaboratori, a qualunque titolo, di Università di Verona e di l’Agenzia delle Dogane e dei Monopoli la cui mansione preveda espressamente tale trattamento, come tali istruiti in tal senso dal rispettivo datore di lavoro ai sensi del GDPR, art. 29. I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini quali sono trattati (“principio di limitazione della suddetta normativaconservazione”: GDPR, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali art.5) o in base alle scadenze previste dalle norme di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.legge

Trattamento dei dati personali. 14.1 1. Le Parti si impegnanoParti, per quanto in qualità di propria competenzatitolari del trattamento, a garantire il hanno l’obbligo di operare nel pieno rispetto delle disposizioni di quanto previsto dalle disposizioni del Regolamento cui al GDPR e al decreto legislativo 30 giugno 2003, n. 196 e s.m.i. (UEdi seguito Codice privacy) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte - questi ultimi nel rispetto della seguito anche “normativa in materia di protezione dei dati personali”. 14.3 Il Fornitore dichiara 2. Le Parti si impegnano a rispettare le disposizioni normative vigenti in materia di essere protezione dei dati personali, con particolare riguardo all’adozione di idonee misure di sicurezza, e a conoscenza che il titolare farle osservare ai propri dipendenti e collaboratori che, opportunamente istruiti, saranno autorizzati al trattamento dei dati personali. 3. Le finalità e le modalità del trattamento dei dati personali devono conformarsi ai principi di necessità e di legalità, nonché agli altri principi e regole contenute nel Regolamento UE 2016/679. Inoltre, il trattamento dei dati personali verrà effettuato dalle Parti in modo tale da garantire la sicurezza e la riservatezza necessarie e potrà essere attuato mediante strumenti manuali, cartacei, informatici e telematici idonei a trattare i dati nel rispetto della normativa vigente in materia di protezione dei dati personali. I dati personali acquisiti in virtù del presente accordo mediante l’ecosistema TDH, nonché i dati acquisiti mediante gli E- Service saranno conservati per un arco di tempo non superiore al conseguimento di ogni specifica finalità di fruizione dell’E-service nell’ambito del presente accordo di adesione dell’Aderente (24 mesi dalla data di sottoscrizione), nonché per l’ulteriore tempo di 24 mesi, necessario all’espletamento delle finalità del TDH e del portale xxx.xxxxxx.xx. 4. Con la sottoscrizione del presente Accordo, i legali rappresentanti pro-tempore delle Parti acconsentono espressamente al trattamento dei propri dati personali. 5. L’Aderente, in qualità di Titolare del trattamento, rende accessibili i dati al MiTur, che li tratterà in qualità di Titolare autonomo del trattamento. L’accesso ai dati personali resi disponibili tramite la fruizione dell’E-service erogato attraverso l’Infrastruttura interoperabilità non modifica la disciplina relativa alla titolarità del trattamento, ai sensi dell’art. 450-ter, n. 7comma 6, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEACAD. 14.4 Ai sensi 6. I dati derivanti dalla fruizione dei contenuti del TDH che includono gli E-Service di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo un partner saranno resi disponibili sia al trattamento dei dati personaliMitur sia al partner stesso, nonché alla libera circolazione ferma restando la necessità di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattoinformarne gli aventi diritto. 14.5 Ogni parte dichiara espressamente 7. Le Parti si danno reciprocamente atto di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contrattoaver preso visione delle rispettive informative privacy. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 1. Le Parti si impegnanoParti, per quanto in qualità di propria competenzatitolari del trattamento, a garantire il hanno l’obbligo di operare nel pieno rispetto delle disposizioni di quanto previsto dalle disposizioni del Regolamento cui al GDPR e al decreto legislativo 30 giugno 2003, n. 196 e s.m.i. (UEdi seguito Codice privacy) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte - questi ultimi nel rispetto della seguito anche “normativa in materia di protezione dei dati personali”. 14.3 Il Fornitore dichiara 2. Le Parti si impegnano a rispettare le disposizioni normative vigenti in materia di essere protezione dei dati personali, con particolare riguardo all’adozione di idonee misure di sicurezza, e a conoscenza che il titolare farle osservare ai propri dipendenti e collaboratori che, opportunamente istruiti, saranno autorizzati al trattamento dei dati personali. 3. Le finalità e le modalità del trattamento dei dati personali devono conformarsi ai principi di necessità e di legalità, nonché agli altri principi e regole contenute nel Regolamento UE 2016/679. Inoltre, il trattamento dei dati personali verrà effettuato dalle Parti in modo tale da garantire la sicurezza e la riservatezza necessarie e potrà essere attuato mediante strumenti manuali, cartacei, informatici e telematici idonei a trattare i dati nel rispetto della normativa vigente in materia di protezione dei dati personali. I dati personali acquisiti in virtù del presente contratto mediante il portale TDH, nonché i dati acquisiti mediante gli E-Service saranno conservati per un arco di tempo non superiore al conseguimento di ogni specifica finalità di fruizione dell’E-service, nell’ambito del presente accordo di adesione con l’Aderente (18 mesi dalla di sottoscrizione), nonché per l’ulteriore tempo di 24 mesi, necessario all’espletamento delle finalità del TDH e del portale xxxxxx.xx. 4. Con la sottoscrizione del presente Accordo, i legali rappresentanti pro-tempore delle Parti acconsentono espressamente al trattamento dei propri dati personali. 5. L’Aderente, in qualità di Titolare del trattamento, rende accessibili i dati al MiTur, che li tratterà in qualità di Titolare autonomo del trattamento. L’accesso ai dati personali resi disponibili tramite la fruizione dell’E-service erogato attraverso l’Infrastruttura interoperabilità non modifica la disciplina relativa alla titolarità del trattamento, ai sensi dell’art. 450-ter, n. 7comma 6, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEACAD. 14.4 Ai sensi 6. I dati derivanti dalla fruizione dei contenuti del TDH che includono gli E-Service di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo un partner saranno resi disponibili sia al trattamento dei dati personaliMiTur sia al partner stesso, nonché alla libera circolazione ferma restando la necessità di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattoinformarne gli aventi diritto. 14.5 Ogni parte dichiara espressamente 7. Le Parti si danno reciprocamente atto di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contrattoaver preso visione delle rispettive informative privacy. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le 11.1 In conformità a quanto previsto dal D.Lgs. n. 196 del 30 giugno 2003 (di seguito anche solo “Codice Privacy”), e successive modifiche ed integrazioni, nonché – a partire dal 25 maggio 2018 – dal Regolamento 2016/679/UE (di seguito anche solo “Regolamento UE”), tutti i dati personali che verranno scambiati fra le Parti si impegnanonel corso dello svolgimento del Contratto saranno trattati rispettivamente da ciascuna delle Parti per le sole finalità indicate nel Contratto ed in modo strumentale all’espletamento dello stesso, nonché per quanto adempiere ad eventuali obblighi di propria competenzalegge, a garantire della normativa comunitaria e/o prescrizioni del Garante per la protezione dei dati personali e saranno trattati, con modalità manuale, cartacea e/o informatizzata, mediante il loro inserimento in archivi cartacei e/o informatici, secondo principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità ed in modo da tutelare la riservatezza e i diritti riconosciuti, nel rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione adeguate misure di sicurezza e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personalianche sensibili o idonei a rivelare lo stato di salute, previsti dal Codice Privacy e dal Regolamento UE. 14.3 Il Fornitore dichiara 11.2 In particolare, ciascuna Parte si impegna sin d’ora, nel caso per l’esecuzione del Contratto sia tenuta a trattare dati personali di essere terzi per conto dell’altra Parte, a conoscenza che il titolare farsi designare da quest’ultima, senza alcun onere aggiunto per alcuna Parte, quale Responsabile del trattamento dei dati personali, ai sensi Trattamento a norma dell’art. 4, n. 7, 28 del Regolamento (UE) 2016/679 è AGEA. PertantoAllo stesso modo, in caso ove dalle dinamiche di trattamento esecuzione del Contratto emergesse una forma di contitolarità dei trattamenti dei dati personali il Fornitore di terzi da parte di entrambe le Parti, queste ultime si atterrà alle istruzioni scritte rilasciate da AGEAimpegnano a sottoscrivere, senza alcun onere aggiuntivo per alcuna Parte, un accordo di contitolarità a norma dell’Art. 26 del Regolamento ed a rispettare gli obblighi di informativa verso gli interessati. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 11.3 La violazione delle previsioni contenute nel presente articolo espone la Parte inadempiente al risarcimento in materia protezione delle persone fisiche con riguardo al trattamento favore dell’altra Parte dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattodanni eventualmente cagionati. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnanoCon la sottoscrizione del presente Accordo Quadro, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertantoparti, in caso relazione ai trattamenti di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 effettuati in materia protezione delle persone fisiche con riguardo al trattamento dei dati personaliesecuzione dell’Accordo Quadro, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate comunicate tutte le informazioni previste dal Regolamento UE/2016/679 (GDPR), ivi comprese quelle relative alle modalità di esercizio dei diritti dell’interessato. In particolare, il Fornitore dichiara di aver ricevuto, prima della sottoscrizione del presente contratto Accordo Quadro, le informazioni di cui all’art. 13 del Regolamento UE/2016/679 circa le modalità la raccolta ed il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione dell’Accordo Quadro stesso e degli Ordinativi di Fornitura, nonché di essere pienamente a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. L’informativa è contenuta al paragrafo 21 del Disciplinare di Gara che deve intendersi integralmente trascritto in questa sede. La Soresa, oltre ai trattamenti effettuati in ottemperanza ad obblighi di legge, esegue i trattamenti dei dati necessari alla esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura, in particolare per finalità legate al monitoraggio dei consumi ed al controllo della spesa delle Amministrazioni Contraenti, nonché per l’analisi degli ulteriori risparmi di spesa ottenibili. Con la sottoscrizione dell’Accordo Quadro il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione dell’Accordo Quadro e dei contratti attuativi, per le finalità dei trattamenti descritte nel Disciplinare di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara gara in precedenza richiamate. In ogni caso le Amministrazioni (diverse dalle Aziende Sanitarie) Contraenti, aderendo all’Accordo Quadro con l’emissione dell’Ordinativo di Fornitura, dichiarano espressamente di acconsentire al trattamento ed alla trasmissione , da parte dell’altra del Fornitore, anche per via telefonica e/o telematica, dei propri dati relativi alla fatturazione, rendicontazione e monitoraggio, per le finalità connesse all’esecuzione dell’Accordo Quadro e dei singoli Ordinativi di Fornitura ed ai fini del presente contratto. 14.6 monitoraggio dei consumi e del controllo della spesa totale, nonché dell’analisi degli ulteriori risparmi di spesa ottenibili. I trattamenti dei dati sono improntati, in particolare, ai principi di correttezza, liceità e trasparenza ed avvengono nel rispetto delle misure di sicurezza previste dall’ art 32 Regolamento UE/2016/679. Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero vero, esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, compilazione ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il , xxxxx restando i diritti dell’interessato di cui agli artt. 7 e da 15 a 22 del Regolamento UE/2016/679 (GDPR). Qualora, in relazione all’esecuzione del presente dell’Accordo Quadro, vengano affidati al Fornitore trattamenti di dati personali di cui la Soresa risulta titolare, il Fornitore stesso è da ritenersi designato quale Responsabile del trattamento ai sensi e per gli effetti dell’art. 28, Regolamento UE/2016/679 (GDPR). In coerenza con quanto previsto dalla normativa richiamata, il Fornitore si impegna ad improntare il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE/2016/679 e nel rispetto dalle ulteriori norme regolamentari in materia, limitandosi ad eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in qualsiasi caso, non incompatibili con le finalità per cui i dati sono stati raccolti. Il Fornitore qualora venga nominato “Responsabile del trattamento” si impegna inoltre a: i) adempiere all’incarico attribuito adottando idonee e preventive misure di sicurezza., con particolare riferimento a quanto stabilito dall’art. 32 Regolamento UE/2016/679 (GDPR); 14.8 Con la sottoscrizione ii) tenere un registro del presente contrattotrattamento conforme a quanto previsto dall’art. 30 del Regolamento UE/2016/679 ed a renderlo tempestivamente consultabile dal Titolare del trattamento. Il Fornitore dovrà consentire alle Amministrazioni (diverse dalle Aziende Sanitarie) contraenti di eseguire, anche tramite terzi incaricati, le parti dichiarano verifiche sulla corretta applicazione delle norme in materia di essersi reciprocamente comunicate oralmente tutte trattamento dei dati personali; iii) predisporre, qualora l’incarico comprenda la raccolta di dati personali, l’informativa di cui all’art 13 del Regolamento UE/2016/679 (GDPR) e verificare che siano adottate le informazioni previste dalla medesima normativamodalità operative necessarie affinché la stessa sia effettivamente portata a conoscenza degli interessati; iv) dare direttamente riscontro orale, ivi comprese quelle relative ai nominativi anche tramite propri incaricati, alle richieste verbali dell’interessato; v) trasmettere alla Soresa, con la massima tempestività, le istanze dell’interessato per l’esercizio dei diritti di cui agli artt. 7 e da 15 a 23 del responsabile e del titolare Regolamento UE/2016/679 (GDPR) che necessitino di riscontro scritto, in modo da consentire alla Committenza stessa di dare riscontro all’interessato nei termini; nel fornire altresì alla Soresa tutta l’assistenza necessaria, nell’ambito dell’incarico affidato, per soddisfare le predette richieste; vi) individuare gli incaricati del trattamento dei dati personali, impartendo agli stessi le istruzioni necessarie per il corretto trattamento dei dati, sovrintendendo e vigilando sull’attuazione delle istruzioni impartite; vii) consentire alla Soresa, in quanto Titolare del trattamento, l’effettuazione di verifiche periodiche circa il rispetto delle vigenti disposizioni in materia di trattamento dei dati personali, fornendo alla stessa piena collaborazione. Il Fornitore si impegna ad adottare le modalità misure di esercizio sicurezza di natura fisica, tecnica e organizzativa necessarie a garantire un livello di sicurezza adeguato al rischio, nonché ad osservare le vigenti disposizioni in materia di sicurezza e privacy ed a farle osservare ai propri dipendenti e collaboratori, opportunamente autorizzati al trattamento dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto 20.1 Ai fini delle disposizioni in tema di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento trattamenti dei dati personali, quali anche fissate dal Regolamento UE n. 2016/679, il Piano dei Fabbisogni contiene il dettaglio del contesto tecnologico e procedurale nel quale il Fornitore sarà chiamato ad operare, anche con specifico riferimento alle misure tecniche e organizzative necessarie per garantire il rispetto degli obblighi di cui all’art. 32 del Regolamento in questione. 20.2 Con la sottoscrizione del presente Contratto Esecutivo il Fornitore è nominato Responsabile del trattamento ai sensi dell’art. 4, n. 7, 28 del Regolamento (UE) UE n. 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia sulla protezione delle persone fisiche fisiche, con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali datidati (nel seguito anche “Regolamento UE”), per tutta la durata del Contratto. A tal fine il Responsabile è autorizzato a trattare i dati personali necessari per l’esecuzione delle attività oggetto del Contratto e si impegna ad effettuare, per conto del Titolare, le parti dichiarano sole operazioni di essersi reciprocamente informate prima della sottoscrizione trattamento necessarie per fornire il servizio oggetto del presente contratto circa le modalità Contratto, nei limiti delle finalità ivi specificate, nel rispetto del Codice Privacy, del Regolamento UE (nel seguito anche “Normativa in tema di trattamento dei dati personali”) e le delle istruzioni nel seguito fornite. 20.3 Il Fornitore/Responsabile ha presentato garanzie sufficienti in termini di conoscenza specialistica, affidabilità e risorse per l’adozione di misure tecniche ed organizzative adeguate volte ad assicurare che il trattamento sia conforme alle prescrizioni della normativa in tema di trattamento dei dati personali, anche alla luce di quanto previsto nel documento “KPMG - Information Protection Statement”, allegato al presente Contratto Esecutivo. 20.4 Le finalità dei trattamenti del trattamento sono funzionali al progetto «Albo autotrasporto». 20.5 Le attività oggetto del Contratto possono prevedere, in taluni casi, il trattamento di dati personali comuni (e dunque diversi da quelli particolari o giudiziari). Le attività che verranno effettuati per l’esecuzione del contrattonon implicheranno il trattamento di dati personali non saranno soggette all'applicazione della normativa in materia di protezione dei dati personali. 14.5 Ogni parte dichiara espressamente 20.6 Le categorie di acconsentire al interessati sono dipendenti e collaboratori, utenti dei servizi (quali ad esempio, le imprese iscritte all’Albo nazionale delle persone fisiche e giuridiche che esercitano l’autotrasporto di cose per conto di terzi) e simili. 20.7 Nell’esercizio delle proprie funzioni, il Responsabile si impegna a: a) rispettare la normativa vigente in materia di trattamento da parte dell’altra dei propri dati personali, ivi comprese le norme che saranno emanate nel corso della durata del Contratto; b) trattare i dati personali per le sole finalità connesse all’esecuzione specificate e nei limiti dell’esecuzione delle prestazioni contrattuali; c) trattare i dati conformemente alle istruzioni impartite dal Titolare e di seguito indicate che il Fornitore si impegna a far osservare anche alle persone da questi autorizzate ad effettuare il trattamento dei dati personali oggetto del presente contratto.Contratto Esecutivo, d’ora in poi “persone autorizzate”; nel caso in cui ritenga che un’istruzione costituisca una violazione del Regolamento UE sulla protezione dei dati o delle altre disposizioni di legge relative alla protezione dei dati personali, il Fornitore deve informare immediatamente il Titolare del trattamento; 14.6 Ai fini d) garantire la riservatezza dei dati personali trattati nell’ambito del presente Contratto Esecutivo e verificare che le persone autorizzate a trattare i dati personali in virtù del presente Contratto: • si impegnino a rispettare la riservatezza o siano sottoposti ad un obbligo legale appropriato di segretezza; • ricevano la formazione necessaria in materia di protezione dei dati personali; • trattino i dati personali osservando le istruzioni impartite dal Titolare per il trattamento dei dati personali al Responsabile del trattamento; e) adottare politiche interne e attuare misure che soddisfino i principi della suddetta normativaprotezione dei dati personali fin dalla progettazione di tali misure (privacy by design), le parti dichiarano nonché adottare misure tecniche ed organizzative adeguate per garantire che i dati personali forniti con siano trattati, in ossequio al principio di necessità ovvero che siano trattati solamente per le finalità previste e per il presente atto sono esatti e corrispondono periodo strettamente necessario al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartaceiraggiungimento delle stesse (privacy by default). 14.7 Il f) valutare i rischi inerenti il trattamento dei dati sarà improntato personali e adottare tutte le misure tecniche ed organizzative che soddisfino i requisiti del Regolamento UE anche al fine di assicurare un adeguato livello di sicurezza dei trattamenti, in modo tale da ridurre al minimo i rischi di distruzione o perdita, anche accidentale, modifica, divulgazione non autorizzata, nonché di accesso non autorizzato, anche accidentale o illegale, o di trattamento non consentito o non conforme alle finalità della raccolta; g) su eventuale richiesta del Titolare, assistere quest’ultimo nello svolgimento della valutazione d’impatto sulla protezione dei dati, conformemente all’articolo 35 del Regolamento UE e nella eventuale consultazione del Garante per la protezione dei dati personale, prevista dall’articolo 36 del medesimo Regolamento UE; h) ai sensi dell’art. 30 del Regolamento UE, e nei limiti di quanto esso prescrive, tenere un Registro delle attività di trattamento effettuate sotto la propria responsabilità e cooperare con il Titolare e con l’Autorità Garante per la protezione dei dati personali, mettendo il predetto Registro a disposizione del Titolare e dell’Autorità, laddove ne venga fatta richiesta ai sensi dell’art. 30 comma 4 del Regolamento UE; i) assistere il Titolare del trattamento nel garantire il rispetto degli obblighi di cui agli artt. da 31 a 36 del Regolamento UE. 20.8 Tenuto conto della natura, dell’oggetto, del contesto e delle finalità del trattamento, il Responsabile del trattamento deve mettere in atto misure tecniche ed organizzative idonee per garantire un livello di sicurezza adeguato al rischio e per garantire il rispetto degli obblighi di cui all’art. 32 del Regolamento UE. Tali misure comprendono tra le altre, se del caso: • la pseudonimizzazione e la cifratura dei dati personali; • la capacità di assicurare, su base permanente, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi che trattano i dati personali; • la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati in caso di incidente fisico o tecnico; • una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento. 20.9 Il Responsabile del trattamento può ricorrere ad un altro Responsabile del trattamento (di seguito, “sub-Responsabile del trattamento”) per gestire attività di trattamento specifiche, informando, periodicamente con cadenza semestrale, il Titolare del trattamento di ogni nomina e/o sostituzione dei Responsabili. Nella comunicazione andranno specificate le attività di trattamento delegate, i dati identificativi del sub- Responsabile del trattamento e i dati del contratto di esternalizzazione. 20.10 Nel caso in cui per le prestazioni del Contratto che comportano il trattamento di dati personali il Fornitore/ Responsabile ricorra a subappaltatori o subcontraenti è obbligato a nominare tali operatori a loro volta sub-Responsabili del trattamento sulla base della modalità sopra indicata e comunicare l’avvenuta nomina al titolare. Il sub-Responsabile del trattamento deve rispettare obblighi analoghi a quelli forniti dal Titolare al Responsabile Iniziale del trattamento, riportate in uno specifico contratto o atto di nomina. Spetta al Responsabile Iniziale del trattamento assicurare che il subResponsabile del trattamento presenti garanzie sufficienti in termini di conoscenza specialistica, affidabilità e risorse, per l’adozione di misure tecniche ed organizzative appropriate di modo che il trattamento risponda ai principi e alle esigenze del Regolamento UE. In caso di correttezzamancato adempimento da parte del sub-Responsabile del trattamento degli obblighi in materia di protezione dei dati, liceità il Responsabile Iniziale del trattamento è interamente responsabile nei confronti del Titolare del trattamento di tali inadempimenti; l’Amministrazione potrà in qualsiasi momento verificare le garanzie e trasparenza le misure tecniche ed organizzative del sub-Responsabile, tramite audit e ispezioni anche avvalendosi di soggetti terzi. Nel caso in cui tali garanzie risultassero insussistenti o inidonee l’Amministrazione potrà risolvere il contratto con il Responsabile iniziale. Nel caso in cui all’esito delle verifiche, ispezioni e audit le misure di sicurezza dovessero risultare inapplicate o inadeguate rispetto al rischio del trattamento o, comunque, inidonee ad assicurare l’applicazione del Regolamento, l’Amministrazione applicherà al Fornitore/Responsabile Inziale del trattamento la penale di cui all’Accordo Quadro e diffiderà lo stesso a far adottar al sub-Responsabile del trattamento tutte le misure più opportune entro un termine congruo che sarà all’occorrenza fissato. In caso di mancato adeguamento a tale diffida, la Committente potrà risolvere il contratto con il Responsabile iniziale ed escutere la garanzia definitiva, salvo il risarcimento del maggior danno. Il Responsabile del trattamento manleverà e terrà indenne il Titolare da ogni perdita, contestazione, responsabilità, spese sostenute nonché dei costi subiti (anche in termini di danno reputazionale) in relazione anche ad una sola violazione della normativa in materia di Trattamento dei Dati Personali e/o del Contratto (inclusi gli Allegati) comunque derivata dalla condotta (attiva e/o omissiva) sua e/o dei suoi agenti e/o sub- fornitori. 20.11 Il Responsabile del trattamento deve assistere il Titolare del trattamento al fine di dare seguito alle richieste per l’esercizio dei diritti degli interessati ai sensi degli artt. da 15 a 23 del Regolamento UE; qualora gli interessati esercitino tale diritto presso il Responsabile del trattamento, quest’ultimo è tenuto ad inoltrare tempestivamente, e comunque nel più breve tempo possibile, le istanze al Titolare del Trattamento, supportando quest’ultimo al fine di fornire adeguato riscontro agli interessati nei termini prescritti. 20.12 Il Responsabile del trattamento informa tempestivamente e, in ogni caso senza ingiustificato ritardo dall’avvenuta conoscenza, il Titolare di ogni violazione di dati personali (cd. data breach); tale notifica è accompagnata da ogni documentazione utile, ai sensi degli artt. 33 e 34 del Regolamento UE, per permettere al Titolare del trattamento, ove ritenuto necessario, di notificare questa violazione all’Autorità Garante per la protezione dei dati personali, entro il termine di 72 ore da quanto il Titolare ne viene a conoscenza; nel caso in cui il Titolare debba fornire informazioni aggiuntive all’Autorità di controllo, il Responsabile del trattamento supporterà il Titolare nella misura in cui le informazioni richieste e/o necessarie per l’Autorità di controllo siano esclusivamente in possesso del Responsabile del trattamento e/o di suoi sub- Responsabili. 20.13 Il Responsabile del trattamento deve avvisare tempestivamente e senza ingiustificato ritardo il Titolare in caso di ispezioni, di richiesta di informazioni e di documentazione da parte dell’Autorità Garante per la protezione dei dati personali; inoltre, deve assistere il Titolare nel caso di richieste formulate dall’Autorità Garante in merito al trattamento dei dati personali effettuate in ragione del presente Contratto. 20.14 Il Responsabile del trattamento deve mettere a disposizione del Titolare del trattamento tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui al Regolamento UE, oltre a contribuire e consentire al Titolare - anche tramite soggetti terzi dal medesimo autorizzati, dandogli piena collaborazione - verifiche periodiche o circa l’adeguatezza e l’efficacia delle misure di sicurezzasicurezza adottate ed il pieno e scrupoloso rispetto delle norme in materia di trattamento dei dati personali. A tal fine, il Titolare informa preventivamente il Responsabile del trattamento con un preavviso minimo di tre giorni lavorativi, fatta comunque salva la possibilità di effettuare controlli a campione senza preavviso; nel caso in cui all’esito di tali verifiche periodiche, ispezioni e audit le misure di sicurezza dovessero risultare inadeguate rispetto al rischio del trattamento o, comunque, inidonee ad assicurare l’applicazione del Regolamento, l’Amministrazione applicherà la penale di cui all’Accordo Quadro e diffiderà il Fornitore ad adottare tutte le misure più opportune entro un termine congruo che sarà all’occorrenza fissato. In caso di mancato adeguamento a seguito della diffida, la Committente potrà risolvere il Contratto ed escutere la garanzia definitiva, salvo il risarcimento del maggior danno. 14.8 Con la sottoscrizione 20.15 Il Responsabile del trattamento deve comunicare al Titolare del trattamento il nome ed i dati del proprio “Responsabile della protezione dei dati”, qualora, in ragione dell’attività svolta, ne abbia designato uno conformemente all’articolo 37 del Regolamento UE; il Responsabile della protezione dei dati personali del Fornitore/Responsabile collabora e si tiene in costante contatto con il Responsabile della protezione dei dati del Titolare. 20.16 Al termine della prestazione dei servizi oggetto del presente contrattoContratto Esecutivo, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativail Responsabile su richiesta del Titolare, ivi comprese quelle relative ai nominativi del responsabile e del titolare si impegna a: i) restituire al Titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.i supporti rimovibili eventualmente utilizzati su cui sono memorizzati i dati;

Trattamento dei dati personali. 14.1 Le Parti si impegnanoAran è titolare del trattamento dei dati personali degli offerenti. Aran tratterà i dati conferiti per verificare la sussistenza dei requisiti dichiarati ai fini della partecipazione alla presente indagine di mercato e necessari alla presentazione delle offerte, in adempimento di precisi obblighi di legge e, in caso di successiva sottoscrizione del contratto, all’esito della selezione, per quanto la gestione ed esecuzione economica, fiscale ed amministrativa dello stesso. Tali dati sono riconducibili alla categoria di propria competenzacui all’articolo 4, a garantire il rispetto di quanto previsto dalle disposizioni paragrafo 1, numero 1, del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPDdi seguito, Regolamento), con particolare riguardo alle norme sull’eventuale comunicazione nonché alla categoria di dati di cui all’articolo 10 del Regolamento e diffusione il loro conferimento è, al fine di cui sopra, necessario. Il rifiuto di fornire i dati richiesti da Aran determina, a terzi seconda dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore casi, l’impossibilità di aver acquisito i consensi necessari al ammissione alla presente selezione e/o l’esclusione da questa e/o la decadenza dalla partecipazione alla stessa. Il trattamento dei dati personali. A sua volta avviene anche mediante l’utilizzo di strumenti elettronici, per il Fornitore garantirà a AGEAtempo e con logiche strettamente correlati alle predette finalità e comunque in modo da garantirne la sicurezza e la riservatezza, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa delle previsioni normative, anche europee, in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara . La conservazione, da parte di Aran, dei dati personali conferiti avverrà per il tempo necessario alla gestione della stessa, all’eventuale esecuzione del contratto e comunque fino allo spirare dei termini di prescrizione per eventuali pretese o responsabilità dagli stessi nascenti ovvero fino al passaggio in giudicato della pronuncia giurisdizionale. I dati personali conferiti, se necessario per le finalità di cui sopra, potranno essere comunicati: − a conoscenza soggetti cui la comunicazione dei dati debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, ovvero per adempiere ad un ordine dell’Autorità giudiziaria; − ai soggetti designati dal Titolare, in qualità di Responsabili ovvero alle persone autorizzate al trattamento dei dati personali che operano sotto l’autorità diretta del Titolare o del Responsabile; − ad altri eventuali soggetti terzi, nei casi espressamente previsti dalla legge, ovvero ancora se la comunicazione si renderà necessaria per la tutela di Aran in sede giudiziaria, nel rispetto delle vigenti disposizioni in materia di protezione dei dati personali. I dati personali conferiti non saranno oggetto di diffusione se non per ottemperare ad obblighi espressamente previsti dalla legge. L’interessato ha il diritto, in qualunque momento, di ottenere la conferma dell’esistenza o meno dei medesimi dati e/o verificarne l’utilizzo. Ha, inoltre, il diritto di chiedere, nelle forme previste dall’ordinamento, la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti; nei casi indicati dal Regolamento, fatta salva la speciale disciplina prevista per alcuni trattamenti, può altresì chiedere - decorsi i previsti termini di conservazione - la cancellazione dei dati o la limitazione del trattamento; l’opposizione al trattamento, per motivi connessi alla situazione particolare dell’interessato, è consentita salvo che sussistano motivi legittimi per la prosecuzione del trattamento. L’interessato, esclusivamente per esercitare i diritti sopra indicati, potrà utilizzare i seguenti dati di contatto: Aran, Responsabile della protezione dei dati, xxxxxxxxxx@xxx.xxxxxxxxxxx.xx. L’interessato, qualora ritenga che il titolare del trattamento sia avvenuto in modo non conforme al Regolamento, potrà inoltre rivolgersi al Garante per la protezione dei dati personali, ai sensi dell’art. 4, n. 7, 77 del Regolamento (UE) 2016/679 è AGEAmedesimo Regolamento. Pertanto, Ulteriori informazioni in caso ordine ai diritti sulla protezione dei dati personali degli interessati sono reperibili sul sito web del Garante per la protezione dei dati personali all’indirizzo xxx.xxxxxxxxxxxxxx.xx. Trattandosi di procedimento che richiede necessariamente il trattamento dei dati personali il Fornitore di terzi, l’operatore economico si atterrà alle istruzioni scritte rilasciate da AGEAimpegna a fornire la presente informativa anche a tali soggetti. Roma, 13 giugno 2022 A) Modello di domanda di partecipazione (SCHEMA 1); B) Modello di relazione tecnica (SCHEMA 2); C) Modello per la indicazione degli elementi economici (SCHEMA 3). 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 1. Le Parti si impegnano, per quanto parti dichiarano di propria competenza, a garantire il rispetto essersi reciprocamente comunicate - oralmente e prima della sottoscrizione della Contratto - le informazioni di quanto previsto dalle disposizioni cui all’articolo 13 del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personaliD.Lgs. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa n. 196/2003 recante “Codice in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara ” circa il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione del Contratto stesso e di essere a conoscenza dei diritti che spettano loro in virtù dell’art. 7 della citata normativa. 2. Le Parti si impegnano ad improntare il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto della legislazione vigente nonché della normativa per la protezione dei dati personali (ivi inclusi - oltre al D.Lgs. n. 196/03 e nel rispetto delle s.m.i. – anche gli ulteriori provvedimenti, comunicati ufficiali, autorizzazioni generali, pronunce in genere emessi dall'Autorità Garante per la Protezione dei Dati Personali), con particolare attenzione a quanto prescritto con riguardo alle misure minime di sicurezzasicurezza da adottare. 14.8 3. L’Amministrazione tratta i dati forniti dal Fornitore ai fini della stipula del Contratto, per l’adempimento degli obblighi legali ad esso connessi, oltre che per la gestione ed esecuzione economica ed amministrativa del Contratto stesso. Tutti i dati acquisiti dall’Amministrazione potranno essere trattati anche per fini di studio e statistici. 4. Con la sottoscrizione del presente contrattoContratto, il Fornitore acconsente espressamente al trattamento dei dati personali come sopra definito. Il Fornitore si impegna, altresì, ad adempiere agli obblighi di informativa e di consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del Contratto, per quanto concerne il trattamento dei loro Dati personali da parte dell’Amministrazione per le parti dichiarano finalità sopra descritte. 5. Il Fornitore si impegna ad adottare le misure minime di essersi reciprocamente comunicate oralmente sicurezza dei Dati personali previste per legge, nonché tutte le informazioni previste dalla medesima normativamisure preventive ed idonee ad assicurare un livello di sicurezza almeno equivalente a quello adottato dall’Amministrazione; il Fornitore si impegna, ivi comprese quelle relative altresì, ad osservare le vigenti disposizioni e le regole dell’Amministrazione in materia di sicurezza e privacy, e a farle osservare ai nominativi del responsabile relativi dipendenti e del titolare collaboratori, quali incaricati del trattamento dei Dati personali. Il Fornitore prende atto che l’Amministrazione potrà operare verifiche periodiche volte a riscontrare l’applicazione delle regole di sicurezza dei Dati personali e di privacy applicate. 6. Resta inteso che, in caso di inosservanza di uno qualunque degli obblighi previsti nel presente Articolo, l’Amministrazione potrà dichiarare risolto automaticamente di diritto il Contratto, fermo restando che il Fornitore sarà tenuto a risarcire tutti i danni che dovessero derivarne all’Amministrazione . 7. Il Fornitore, in particolare, si obbliga a: i) eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in ogni modo, non incompatibili con le modalità finalità per cui i dati sono stati raccolti; ii) attivare le necessarie procedure aziendali, per identificare gli "Incaricati del trattamento” ed organizzarli nei loro compiti; iii) adottare le misure di esercizio sicurezza di cui al D.Lgs. n. 196/03 e s.m.i. e verificare la costante adeguatezza così da ridurre al minimo i rischi di perdita e di distruzione, anche accidentale, dei diritti dell’interessatodati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta; iv) implementare le misure di cui al Provvedimento Generale del Garante del 27.11.2008 sugli amministratori di sistema, tra l’altro, ricorrendone le condizioni, conservando direttamente e specificamente, per ogni eventuale evenienza e per conto del Titolare del trattamento, una lista aggiornata recante gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema che il Titolare del trattamento si riserva di richiedere.

Trattamento dei dati personali. 14.1 Le Parti Lo svolgimento delle attività dedotte in contratto implica un trattamento di dati personali – in specie riferibili a generalità, codice fiscale, posizione debitoria, conto corrente dedicato dell’Appaltatore. Con la sottoscrizione del presente contratto e per la durata del medesimo, l’Appaltatore assume la qualifica di Responsabile del trattamento dei predetti dati, ai sensi dell’art. 28 del Regolamento, come meglio dettagliato nell’articolo seguente “Designazione del Responsabile del trattamento”. L’Amministrazione si impegnanoimpegna a trattare i dati personali relativi al presente contratto secondo i principi di liceità, necessità, correttezza, pertinenza e non eccedenza, esclusivamente per quanto di propria competenza, a garantire il le finalità del presente contratto stesso e nel rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla dalla normativa vigente in materia di protezione generale dei dati (RGPD)personali di cui al Regolamento e al D.Lgs. n. 196/2003. L’Amministrazione si impegna a consentire, con particolare riguardo alle norme sull’eventuale comunicazione nella maniera più agevole possibile, l’esercizio del diritto di accesso ai propri dati e diffusione a terzi degli ulteriori diritti in materia di protezione dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito personali da parte dei soggetti interessati. L’Agenzia si impegna a non comunicare i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà personali a AGEAsoggetti terzi, su richiesta di quest’ultimase non ai fini dell’esecuzione del contratto o nei casi espressamente previsti dalla legge, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa delle vigenti disposizioni in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere , ovvero per adempiere ad un ordine dell’Autorità Giudiziaria. L’Agenzia si impegna, altresì, ad adottare tutte le misure tecniche ed organizzative richieste dall’articolo 32 del Regolamento, necessarie a conoscenza che il titolare garantire la correttezza e sicurezza del trattamento dei dati personali, ai sensi dell’artnonché la conformità di esso agli obblighi di legge e al Regolamento. 4L’Agenzia provvede, n. 7per il tramite del rispettivo rappresentante, a fornire al rappresentante dell’altro contraente l’informativa di cui all’art. 13 del Regolamento (UE) 2016/679 è AGEAdel Parlamento europeo e del Consiglio del 27 aprile 2016 - Regolamento generale sulla protezione dei dati (di seguito “Regolamento”). PertantoI dati personali necessari per la stipulazione e l’esecuzione del contratto verranno trattati esclusivamente ai fini della conclusione e dell’esecuzione del presente atto, nonché per gli adempimenti strettamente connessi alla gestione dello stesso e degli obblighi legali e fiscali ad esso correlati, in caso ottemperanza agli obblighi di legge. I dati potranno essere comunicati ai soggetti designati dal Titolare in qualità di Responsabili ovvero alle persone autorizzate al trattamento dei dati personali che operano sotto l’autorità diretta del titolare o del responsabile. L’Agenzia delle Entrate potrà procedere alla diffusione delle informazioni di cui al contratto tramite il Fornitore sito internet xxx.xxxxxxxxxxxxxx.xx, in ottemperanza degli obblighi espressamente previsti dalla legge. L’Agenzia delle Entrate si atterrà alle istruzioni scritte rilasciate da AGEAavvale di Sogei S.p.a. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 , con sede in materia protezione delle persone fisiche con riguardo al trattamento Roma, quale “Responsabile del trattamento” dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità conferiti per la gestione e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra . I Responsabili della protezione dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con sono: - per l’Agenzia delle Entrate, il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità xxxx. Xxxxxx Xxxxxxx, il cui dato di contatto è: entrate.dpo.@xxxxxxxxxxxxxx.xx; - per errori materiali l’Appaltatore, il dott , il cui dato di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartaceicontatto è: ……………………………….. . 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti Ai sensi dell'articolo 13 del Regolamento UE n. 2016/679 (Regolamento generale sulla protezione dei dati personali), si impegnanoinforma che i dati personali, compresi quelli relativi a condanne penali o reati (c.d. giudiziari), sono trattati dal Comune di Milano in qualità di Titolare per quanto l’esecuzione di propria competenzaun compito di interesse pubblico in particolare per la gestione e l’espletamento della procedura di erogazione contributi. Il trattamento dei dati forniti direttamente dagli interessati o comunque acquisiti per le suddette finalità è effettuato presso il Comune di Milano anche con l’utilizzo di procedure informatizzate da persone autorizzate e impegnate alla riservatezza. Il conferimento dei dati è obbligatorio ed il rifiuto di fornire gli stessi comporterà l’impossibilità di dar corso alla valutazione della domanda di partecipazione al presente Avviso pubblico, a garantire nonché agli adempimenti conseguenti e inerenti alla procedura. I dati saranno conservati per un periodo necessario all’espletamento del procedimento amministrativo e in ogni caso per il rispetto di quanto tempo previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei in materia di conservazione degli atti e documenti amministrativi. I dati (RGPD)personali possono essere comunicati ad altri soggetti pubblici e privati e possono essere diffusi, quando tali trattamenti siano previsti da disposizioni regolamentari o di legge, con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di trasparenza e pubblicità. A tal fine i provvedimenti approvati dagli organi competenti e i relativi esiti (es. eventuali elenchi o graduatorie formulate) verranno diffusi mediante pubblicazione nelle forme previste dalle norme in materia e attraverso il sito internet del Comune di Milano. Gli interessati possono esercitare i diritti previsti dall’art. 15 e seguenti del Regolamento UE 2016/679 ed in particolare il diritto di accedere ai propri dati personali, di chiederne la rettifica o la limitazione, l’aggiornamento se incompleti o erronei e la cancellazione se sussistono i presupposti, nonché di opporsi al loro trattamento. Il Responsabile per la protezione dei dati personali. 14.3 Il Fornitore dichiara personali (DPO Data Protection Officer) del Comune di essere a conoscenza Milano è raggiungibile al seguente indirizzo e-mail: xxx@xxxxxx.xxxxxx.xx Infine si informa che il titolare del trattamento dei dati personaligli interessati, ai sensi dell’art. 4ricorrendo i presupposti, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso possono proporre un eventuale reclamo all’Autorità di trattamento Controllo Italiana - Garante per la protezione dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA- Piazza di Montecitorio n. 121 – 00000 Xxxx. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, Ai sensi e per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto gli effetti della normativa in materia di protezione dei dati personali, emanata con il D. Lgs. 30 giugno 2003, n. 196 e ss.mm.ii. 14.3 Il Fornitore dichiara , ed in relazione alle operazioni che vengono eseguite per lo svolgimento delle attività previste dal presente appalto, l’Azienda, in qualità di essere Titolare, nomina l’Appaltatore responsabile esterno del trattamento, con apposito atto allegato al presente contratto sotto la lett. C (All. C ) . Si precisa che tale nomina avrà validità per il tempo necessario per eseguire le operazioni affidate dal Titolare e si considererà revocata a completamento dell’appalto. L’Appaltatore, in quanto Responsabile esterno, è tenuto ad assicurare la riservatezza delle informazioni, dei documenti e degli atti amministrativi, dei quali venga a conoscenza che il titolare durante l’esecuzione della prestazione, impegnandosi a rispettare rigorosamente tutte le norme relative all’applicazione del trattamento dei D. Lgs. 196/2003. In particolare si impegna a: - utilizzare i dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati solo per le finalità connesse all’esecuzione allo svolgimento dell’attività oggetto del presente contratto. 14.6 Ai fini della suddetta normativacontratto con divieto di qualsiasi altra diversa utilizzazione; - nominare per iscritto gli incaricati del trattamento, fornendo loro le parti dichiarano che i necessarie istruzioni; - adottare idonee e preventive misure di sicurezza atte ad eliminare o, comunque, a ridurre al minimo qualsiasi rischio di distruzione o perdita, anche accidentale, dei dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali trattati, di compilazioneaccesso non autorizzato o di trattamento non consentito o non conforme, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle disposizioni contenute nell’articolo 31 del D. Lgs. 196/2003; - adottare tutte le misure di sicurezza, previste dagli articoli 33, 34, 35 e 36 del D. Lgs. 196/2003 e ss.mm.ii. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano che configurano il livello minimo di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativaprotezione richiesto in relazione ai rischi di cui all’articolo 31, ivi comprese quelle relative ai nominativi del responsabile analiticamente specificato nell’allegato B al decreto stesso, denominato “Disciplinare tecnico in materia di misure minime di sicurezza”; - predisporre e del titolare del trattamento trasmettere, con cadenza annuale e le modalità comunque ogni qualvolta ciò appaia necessario, al Titolare Azienda DSU Toscana una relazione conclusiva in merito agli adempimenti eseguiti e alle misure di esercizio dei diritti dell’interessatosicurezza adottate.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni Ai sensi dell’art. 29 del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione D.Lgs. 196/2003 e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare successive integrazioni l’aggiudicatario è designato come Responsabile del trattamento dei dati personali, ai sensi dell’artper quanto riguarda i trattamenti specificati nel seguito di cui è Titolare il Comune di Napoli (in seguito Il Titolare). 4• Vengono affidati all’aggiudicatario l’organizzazione, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso gestione e supervisione di tutte le operazioni di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi relativi allo svolgimento delle attività. • L’aggiudicatario dichiara di quanto previsto dal Regolamento (UE) 2016/679 in materia essere consapevole che i dati che tratterà nell’espletamento dell’incarico ricevuto sono dati personali, sensibili o giudiziari e, come tali, sono soggetti all’applicazione del codice per la protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione ; • L’aggiudicatario dichiara di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità ottemperare agli obblighi previsti dal Codice per la protezione dei trattamenti di dati personali e si impegna ad organizzare le operazioni di trattamento affidategli in modo che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e esse vengano effettuate nel rispetto delle disposizioni di legge, con particolare riferimento alle norme relative alla adozione delle misure di sicurezza. • L’aggiudicatario accetta di adottare le istruzioni eventualmente impartite dal Titolare o di integrarle nelle procedure già in essere • L’aggiudicatario riconosce il diritto del Titolare a verificare annualmente la puntuale osservanza delle norme di sicurezza adottate. • L’aggiudicatario si impegna a non utilizzare i dati personali oggetto dei trattamenti delegati per altro trattamento se non su richiesta scritta del Comune • L’aggiudicatario provvederà ad avvisare immediatamente il Titolare di ogni richiesta, ordine o attività di controllo da parte del Garante o dell’Autorità Giudiziaria, ai sensi degli articoli 152 e da 157 a 160 D.Lgs. 196/2003. • Ai sensi dell’art. 13 del Dlgs 196 del 30 giugno 2003, si informa che Il Comune tratterà i dati contenuti nel presente contratto esclusivamente per lo svolgimento delle attività ad esso connesse e per l’assolvimento degli obblighi previsti dalle Leggi, dallo Statuto e dai Regolamenti in materia. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 1. Le Parti parti si impegnanoautorizzano reciprocamente al trattamento dei dati personali in relazione ad adempimenti connessi al rapporto contrattuale, nel rispetto dei principi generali di cui all’ art. 5 del Reg. UE n. 679/2016 (Regolamento) applicabili al trattamento di dati personali, per quanto ciascun trattamento di propria competenza, e delle disposizioni di cui al Decreto Legislativo n.196/2003, così come modificato dal Decreto Legislativo n.101/2018. 2. L’ATS e il soggetto erogatore, per le finalità proprie del presente contratto, agiscono entrambi in qualità di titolari del trattamento. 3. Le parti si impegnano a garantire trattare i dati personali nello svolgimento delle attività definite dal presente contratto osservando le seguenti disposizioni e istruzioni: a) utilizzare, anche per conto del proprio personale dipendente, i dati personali degli assistiti necessari all’instaurazione dei flussi informativi tra il rispetto soggetto erogatore e l’ATS ovvero Regione Lombardia, per le sole finalità imposte dal presente contratto e dalla disciplina in materia; b) assumere, in proprio e anche per il fatto dei propri dipendenti e collaboratori, ogni responsabilità al riguardo, affinché ogni dato personale, informazione o documento di quanto previsto dalle disposizioni cui dovesse venire a conoscenza o in possesso non vengano, comunque, in alcun modo e in qualsiasi forma, comunicati o divulgati a Xxxxx, né vengano utilizzati per fini diversi da quelli di stretta attinenza alle attività oggetto del presente contratto; c) osservare rigorosamente la massima riservatezza in ordine all’attività svolta e ai risultati conseguiti nonché in merito a ogni dato personale o informazione di cui dovesse venire a conoscenza; d) assicurarsi di essere dotata di modelli appropriati per l’identificazione e la revisione delle modalità di trattamento dei dati e per tempestivamente segnalare violazioni di dati personali ai sensi dell’art. 33 e 34 del Regolamento (UE; e) 2016/679 sulla protezione generale rispettare le prescrizioni di tipo tecnico ed organizzativo in merito alle Imposta di bollo di Euro 16,00 assolta in modo virtuale. Autorizzazione n. 2016/1700 del 11/01/2016 misure di sicurezza previste nell’art. 32 del Regolamento UE; f) verificare che le misure di sicurezza adottate possano essere ritenute idonee a prevenire i rischi di distruzione o perdita dei dati (RGPD)dati, con particolare riguardo anche accidentale, nonché di accesso non autorizzato o di trattamento non consentito o, comunque, non conforme alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche datifinalità della raccolta. 14.2 In particolare AGEA garantirà 4. Il soggetto erogatore, inoltre: a) raccoglie il consenso al Fornitore di aver acquisito i consensi necessari trattamento dei dati, laddove previsto dalla vigente normativa e accerta che il consenso al trattamento dei dati personali. A sua volta sia espresso mediante un atto positivo inequivocabile con il Fornitore garantirà a AGEAquale l'interessato manifesta l'intenzione libera, su richiesta specifica, informata e inequivocabile di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che accettare il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali che lo riguardano, assicurandosi che il Fornitore si atterrà alle istruzioni scritte rilasciate consenso sia applicabile a tutte le attività di trattamento svolte per la stessa o le stesse finalità; il consenso da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e parte dell’interessato deve essere prestato per tutte le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione oggetto del presente contratto, le parti dichiarano anche per conto di essersi reciprocamente comunicate oralmente ATS ; b) prima di effettuare la raccolta dei dati relativamente a tutte le informazioni previste dalla medesima normativafinalità oggetto del presente contratto, ivi comprese quelle relative anche per conto di ATS, fornisce l’informativa agli interessati, ai nominativi sensi degli artt. 13 e 14 del responsabile Regolamento UE; c) si impegna ad ottemperare ai requisiti di cui al Regolamento UE, in particolare con riferimento alla nomina del Responsabile della Protezione dei Dati (DPO - art. 37), all’adozione del Registro delle attività di trattamento (art. 30) e del titolare del trattamento e le modalità agli adempimenti in caso di esercizio notifica di violazioni dei diritti dell’interessatodati personali all’Autorità di Controllo (art. 33).

Trattamento dei dati personali. 14.1 1. Le Parti si impegnano, per quanto parti dichiarano di propria competenza, a garantire il rispetto essersi reciprocamente comunicate - oralmente e prima della sottoscrizione della Contratto - le informazioni di quanto previsto dalle disposizioni cui all’articolo 13 del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personaliD.Lgs. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa n. 196/2003 recante “Codice in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara ” circa il trattamento dei dati personali conferiti per la sottoscrizione e l’esecuzione del Contratto stesso e di essere a conoscenza dei diritti che spettano loro in virtù dell’art. 7 della citata normativa. 2. Le Parti si impegnano ad improntare il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto della legislazione vigente nonché della normativa per la protezione dei dati personali (ivi inclusi - oltre al D.Lgs. 196/03 e nel rispetto delle s.m.i. – anche gli ulteriori provvedimenti, comunicati ufficiali, autorizzazioni generali, pronunce in genere emessi dall'Autorità Garante per la Protezione dei Dati Personali), con particolare attenzione a quanto prescritto con riguardo alle misure minime di sicurezzasicurezza da adottare. 14.8 3. La Committente tratta i dati forniti dal Fornitore ai fini della stipula del Contratto, per l’adempimento degli obblighi legali ad esso connessi, oltre che per la gestione ed esecuzione economica ed amministrativa del Contratto stesso. Tutti i dati acquisiti dalla Committente potranno essere trattati anche per fini di studio e statistici. 4. Con la sottoscrizione del presente contrattoContratto, il Fornitore acconsente espressamente al trattamento dei dati personali come sopra definito. Il Fornitore si impegna, altresì, ad adempiere agli obblighi di informativa e di consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del Contratto, per quanto concerne il trattamento dei loro Dati personali da parte della Committente per le parti dichiarano finalità sopra descritte. 5. Il Fornitore si impegna ad adottare le misure minime di essersi reciprocamente comunicate oralmente sicurezza dei Dati personali previste per legge, nonché tutte le informazioni previste misure preventive ed idonee ad assicurare un livello di sicurezza almeno equivalente a quello adottato dalla medesima normativaCommittente; il Fornitore si impegna, ivi comprese quelle relative altresì, ad osservare le vigenti disposizioni e le regole della Committente in materia di sicurezza e privacy, e a farle osservare ai nominativi del responsabile relativi dipendenti e del titolare collaboratori, quali incaricati del trattamento dei Dati personali. Il Fornitore prende atto che la Committente potrà operare verifiche periodiche volte a riscontrare l’applicazione delle regole di sicurezza dei Dati personali e di privacy applicate. 6. Resta inteso che, in caso di inosservanza di uno qualunque degli obblighi previsti nel presente Articolo, la Committente potrà dichiarare risolto automaticamente di diritto il Contratto, fermo restando che il Fornitore sarà tenuto a risarcire tutti i danni che dovessero derivarne alla Committente. 7. Il Fornitore, in particolare, si obbliga a: i) eseguire i soli trattamenti funzionali, necessari e pertinenti all’esecuzione delle prestazioni contrattuali e, in ogni modo, non incompatibili con le modalità finalità per cui i dati sono stati raccolti; ii) attivare le necessarie procedure aziendali, per identificare gli "Incaricati del trattamento” ed organizzarli nei loro compiti; iii) adottare le misure di esercizio sicurezza di cui al D.Lgs 196/03 e s.m.i. e verificare la costante adeguatezza così da ridurre al minimo i rischi di perdita e di distruzione, anche accidentale, dei diritti dell’interessatodati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalità della raccolta; iv) implementare le misure di cui al Provvedimento Generale del Garante del 27.11.2008 sugli amministratori di sistema, tra l’altro, ricorrendone le condizioni, conservando direttamente e specificamente, per ogni eventuale evenienza e per conto del Titolare del trattamento, una lista aggiornata recante gli estremi identificativi delle persone fisiche preposte quali amministratori di sistema che il Titolare del trattamento si riserva di richiedere.

Trattamento dei dati personali. 14.1 Le Parti 13.1 Il contrente si impegnano, per quanto fa carico di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, ottenere dal paziente la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo autorizzazione al trattamento dei dati personali, nonché contenente espressa autorizzazione alla libera circolazione trasmissione di tali dati alla M&M s.r.l. e al medico che ne curerà la analisi e la refertazione. Non verranno accettati incarichi privi della dichiarazione da parte del contraente di aver ottenuto dal paziente la necessaria autorizzazione al trattamento dei dati. 13.2 Le Parti s'impegnano a rispettare con la massima diligenza le norme in materia di tutela dei dati personali ai sensi del regolamento UE 2016/679 ed eventuali successive modifiche nell'espletamento delle prestazioni relative al presente Accordo. Nell’ambito delle attività previste per l'esecuzione del presente Accordo, le parti dichiarano Parti agiscono in qualità di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità titolari autonomi dei relativi trattamenti di dati personali che verranno effettuati ai sensi e per l’esecuzione gli effetti del contrattoregolamento UE 2016/679. 14.5 Ogni parte dichiara espressamente 13.3 Le Parti, per quanto di acconsentire al loro specifica competenza, si assumono altresì ogni e qualsiasi responsabilità derivante da violazioni delle disposizioni contenute nel Codice, ancorché compiute dai responsabili, dagli incaricati, da propri dipendenti o collaboratori. 13.4 Le Parti, debitamente informate in merito a quanto previsto dalla normativa sulla privacy (reg UE 2016/679) , prestano il loro consenso e danno espressa autorizzazione affinché i loro dati personali vengano da loro stessi reciprocamente trattati e/o comunicati, per le seguenti finalità: adempimento di specifici obblighi contabili e fiscali, gestione ed esecuzione del rapporto e degli obblighi contrattuali, finalità connesse ad obblighi previsti da leggi e da regolamenti o dalla normativa comunitaria nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge, finalità statistiche. 13.5 I medesimi dati potranno essere comunicati e/o trasmessi alle società appartenenti ai rispettivi gruppi, all'interno e/o all'esterno del territorio nazionale. 13.6 Le Parti prendono atto che i servizi erogati comportano il trattamento da parte dell’altra di dati personali comuni e sensibili (idonei a rivelare lo stato di salute) propri e/o dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativaclienti/pazienti e, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente, forniscono l'esplicito e reciproco consenso nei limiti previsti dall’attuale normativa all’utilizzo degli stessi. Le disposizioni di cui al presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi Articolo avranno efficacia anche dopo la cessazione del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatopresente accordo.

Trattamento dei dati personali. 14.1 Le Parti Con il presente articolo si impegnanoprovvede a dare l’informativa dall’art. 13 del GDPR 2016/67 facendo presente che i dati forniti dagli Operatori Economici partecipanti alla gara, saranno raccolti presso l’ARNAS “X. Xxxxxx” per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni le finalità inerenti la gestione delle procedure previste dalla legislazione vigente per l’attività contrattuale e la scelta del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personalicontraente. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personalipersonali è XXXXX X. XXXXXX con sede legale in Cagliari Piazzale X. Xxxxxx 1. In ogni momento l’Operatore Economico potrà esercitare, ai sensi dell’art. 4, n. 7, degli articoli dal 15 al 22 del Regolamento (UEUE n. 2016/679, i seguenti diritti: a) 2016/679 è AGEA. Pertantochiedere la conferma dell’esistenza o meno di propri dati personali; b) ottenere le indicazioni circa le finalità del trattamento, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento le categorie dei dati personali, nonché alla libera circolazione i destinatari o le categorie di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che destinatari a cui i dati personali forniti con sono stati o saranno comunicati e, quando possibile, il presente atto sono esatti periodo di conservazione; c) ottenere la rettifica e corrispondono al vero esonerandosi reciprocamente la cancellazione dei dati; d) ottenere la limitazione del trattamento; e) ottenere la portabilità dei dati, ossia riceverli da qualsivoglia responsabilità per errori materiali un titolare del trattamento, in un formato strutturato, di compilazioneuso comune e leggibile da dispositivo automatico, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del trasmetterli ad un altro titolare del trattamento senza impedimenti; f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto; g) opporsi ad un processo decisionale automatizzato relativo alle persone siche, compresa la profilazione; h) chiedere al titolare del trattamento l’accesso ai dati personali e le modalità la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di esercizio opporsi al loro trattamento, oltre al diritto alla portabilità dei diritti dell’interessatodati; i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; j) proporre reclamo a un’autorità di controllo. I dati trattati potranno essere comunicati dall’ARNAS “X. Xxxxxx” a soggetti terzi aventi diritto secondo quanto previsto in materia di diritto di accesso, nonché agli altri soggetti a cui i dati debbano essere trasmessi per adempiere agli obblighi di legge.

Trattamento dei dati personali. 14.1 L’aggiudicatario effettuerà trattamenti di dati personali di titolarità dell’Ente. La Ditta aggiudicataria sarà, pertanto, designata dal Comune di Ferrara quale Responsabile del trattamento dei dati personali ai sensi e per gli effetti dell’art. 28 del Regolamento del Parlamento e del Consiglio europeo n. 2016/679 (di seguito, anche “GDPR”), e si obbliga a dare esecuzione al contratto che sarà sottoscritto conformemente a quanto previsto dal GDPR, dal D.lgs. 196/2003 novellato con D.Lgs. 101/2018, e da ogni altra normativa applicabile in materia. Le finalità del trattamento cui sono destinati i dati personali coinvolti dal presente capitolato riguardano unicamente la gestione delle attività inerenti il servizio del “Progetto Muoversi Giuseppina”. Il Responsabile del Trattamento, relativamente a tutti i dati personali che tratta per conto del Comune di Ferrara garantisce che: • tratta tali dati personali in conformità ai principi di necessità e pertinenza, unicamente ai fini dell’esecuzione dell’oggetto del contratto e, successivamente, solo nel rispetto di quanto eventualmente concordato dalle Parti per iscritto, agendo esclusivamente sulla base delle istruzioni documentate e fornite dal Comune di Ferrara; • non trasferisce i dati personali a soggetti terzi, se non nel rispetto delle condizioni di liceità assolte dal Comune di Ferrara ed in virtù di quanto disciplinato nel presente accordo. In ogni caso, il Comune di Ferrara non autorizza il trasferimento dei dati personali oggetto di trattamento al di fuori dell’Unione Europea; • non tratta o utilizza i dati personali per finalità diverse da quelle per cui gli è conferito l’incarico dal Comune, neppure per trattamenti aventi finalità compatibili con quelle originarie. Il Responsabile del trattamento si impegnano, per quanto di propria competenza, obbliga ad adottare procedure idonee a garantire il rispetto dei diritti e delle richieste formulate all’Ente dagli interessati relativamente ai loro dati personali, in particolare con riguardo all’aggiornamento, la modifica, la correzione, la cancellazione, il blocco dell’accesso e la limitazione di trattamento. Il Responsabile del trattamento, anche nel rispetto di quanto previsto dalle disposizioni all’art. 30 del Regolamento (UE) 2016/679 sulla protezione generale dei GDPR, deve mantenere, compilare e rendere disponibile a richiesta dell’Amministrazione Comunale, un Registro delle attività di trattamento di dati (RGPD)personali che riporti tutte le informazioni richieste dalla norma. Il Responsabile del trattamento deve adottare e mantenere appropriate misure di sicurezza, con particolare riguardo alle norme sull’eventuale comunicazione sia tecniche che organizzative, per proteggere i dati personali da eventuali distruzioni o perdite, di natura illecita o accidentale, da danni, alterazioni, divulgazioni o accessi non autorizzati, ed in particolare, laddove il trattamento comporti trasmissioni di dati su una rete, da qualsiasi altra forma illecita di trattamento. Il Responsabile del trattamento garantisce competenze, affidabilità e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa formazione in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento personali e sicurezza informatica dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di propri dipendenti e collaboratori autorizzati ed incaricati al trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate effettuati per conto del Comune di Ferrara. L’Aggiudicatario è responsabile per l’esatta osservanza da AGEA. 14.4 Ai parte dei propri dipendenti, consulenti e collaboratori, nonché di eventuali subappaltatori e dei dipendenti, consulenti e collaboratori di questi ultimi, degli obblighi di segretezza di cui ai punti precedenti e risponde nei confronti della Committente per eventuali violazioni dell’obbligo di riservatezza commesse dai suddetti soggetti. L’Aggiudicatario non potrà conservare copia di dati e programmi dell’Amministrazione, né alcuna documentazione inerente ad essi dopo la scadenza del contratto e dovrà, su richiesta, ritrasmetterli all'Amministrazione o procedere alla loro distruzione. Il Responsabile del trattamento deve garantire e fornire al Comune di Ferrara cooperazione, assistenza e informazioni che potrebbero essere ragionevolmente richieste dallo stesso, per consentire di adempiere ai propri obblighi ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia della normativa applicabile, ivi compresi i provvedimenti e le specifiche decisioni del Garante per la protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione . L’Aggiudicatario assicura altresì la più completa collaborazione per ogni operazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento auditing da parte dell’altra dei propri dati per dell’Amministrazione attinente le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti procedure adottate dal Contraente in materia di riservatezza e degli altri obblighi assunti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare . Il rispetto delle istruzioni fornite dal Titolare del trattamento e le modalità (Comune di esercizio dei diritti dell’interessatoFerrara) al Responsabile del Trattamento (Ditta aggiudicataria), nonché delle prescrizioni della normativa applicabile, non producono l’insorgere di alcun diritto in capo al Responsabile del trattamento al rimborso delle eventuali spese che lo stesso potrebbe dover sostenere per conformarsi. In caso di inosservanza degli obblighi descritti nel presente articolo, l’Amministrazione ha facoltà di dichiarare risolto di diritto il Contratto, fermo restando che l’Aggiudicatario sarà tenuto a risarcire tutti i danni che ne dovessero derivare.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 UE)2016/679 è AGEA. Pertanto, Pertanto in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti 1. In merito a tutte le attività che richiedono il trattamento di dati personali, l’Affidatario si impegnano, per quanto di propria competenza, a garantire impegna a: a) Improntare il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai sui principi di correttezza, liceità e trasparenza e nel di tutela alla riservatezza e dei diritti, ai sensi degli artt. 7 (diritto di accesso ai dati personali ed altri diritti), 9 (modalità di esercizio), 10 (riscontro dell’interessato), 13 (informativa) del D.Lgs. n. 196 del 30 giugno 2003 “Codice in materia di protezione dei dati personali”. In particolare, l’Affidatario si impegna, su richiesta dell’A.C., in base al D.Lgs. n. 196/2003 e conformemente alla lettera di nomina dell’Affidatario quale responsabile del trattamento dei dati personali, a tenere gli archivi secondo i termini di legge, nonché al rispetto delle della normativa sul trattamento dei dati personali, applicando le procedure e le pratiche operative che hanno recepito le misure di sicurezza. 14.8 Con sicurezza correlate alla corretta gestione del sistema informativo ed alla adeguata conservazione dei dati. Tali procedure: ▪ riguardano la sottoscrizione gestione della protezione dei dati personali, la gestione del presente contrattosistema informativo, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativai servizi generali, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio gestione della documentazione cartacea e delle informazioni richieste telefonicamente; ▪ sono elencate all’interno del Documento Programmatico sulla sicurezza approvato ogni anno dai competenti organi dell’Affidatario e vengono aggiornate in corso d’anno in funzione delle modifiche che intervengono nelle attività e nell’organizzazione aziendale e della conseguente variazione della mappa dei diritti dell’interessatorischi. b) garantire che il personale coinvolto in tutte le attività che richiedano il trattamento di dati personali, sia nominato “Incaricato del trattamento di dati personali” ai sensi dell’articolo 30 del Codice privacy e riceva al contempo le Linee Guida in materia di sicurezza che si impegna a rispettare. La suindicata lettera di nomina sarà inviata al Garante, per quanto di sua competenza, e l’Affidatario si impegna sin d’ora ad adeguarsi alle disposizioni che il Garante eventualmente vorrà indicare.

Trattamento dei dati personali. 14.1 Le Parti 1. Tutti i documenti e i dati che sono prodotti dall’I.A. nell’ambito dell’attività dell’appalto sono di proprietà degli Enti nei quali viene svolto il servizio. Alla scadenza del contratto l’I.A. restituirà tutti i dati in suo possesso agli Enti entro 5 giorni. 2. L’I.A. è tenuta all’osservanza del D.Lgs. n. 196/2003, comunicando il nominativo del Responsabile della privacy. 3. L’I.A., con la sottoscrizione del contratto, si impegnanoimpegna altresì a non utilizzare ai fini propri o comunque non connessi con l’espletamento dell’appalto, per quanto i dati personali, sensibili e giudiziari venuti in suo possesso nel corso dell’esecuzione del contratto, di propria competenzacui sarà “Responsabile esterno” (con atto di nomina), a garantire il rispetto di quanto previsto dalle disposizioni ai sensi del D.Lgs. 196/2003 ovvero del Regolamento (UE) UE 2016/679 sulla protezione generale dei dati (RGPD)e ne assicurerà il rispetto, con particolare riguardo alle norme sull’eventuale comunicazione gli obblighi civili e diffusione a terzi dei dati detenuti nelle banche datipenali conseguenti. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al 4. Il trattamento dei dati personalia cura del Responsabile esterno può essere effettuato con strumenti elettronici o comunque automatizzati o con strumenti diversi, per gli adempimenti previsti nel contratto, nei limiti e per la durata dello stesso. 5. A sua volta Il Responsabile esterno dovrà assolvere, in particolare, i seguenti compiti, indicati a titolo esemplificativo e non esaustivo: a. garantire la riservatezza delle informazioni, dei documenti e degli atti, dei quali venga a conoscenza durante l’esecuzione della prestazione ed imporre l’obbligo di riservatezza a tutte le persone che, direttamente e/o indirettamente, per ragioni del loro ufficio verranno a conoscenza di informazioni riservate; b. utilizzare i dati solo per le finalità connesse allo svolgimento dell’attività oggetto del contratto, con divieto di qualsiasi altra diversa utilizzazione. Il Responsabile esterno non produce copie dei dati personali e non segue nessun altro tipo di trattamento che non sia attinente allo scopo dei servizi offerti; non potrà, inoltre,diffondere, né comunicare, dati oltre ai casi previsti nel contratto o necessari per l’adempimento dello stesso. In nessun caso il Fornitore garantirà Responsabile esterno acquisisce la proprietà intellettuale di dati e informazioni trattati nell’ambito di svolgimento del contratto; c. adottare preventive misure di sicurezza atte ad eliminare o, comunque, a AGEAridurre al minimo qualsiasi rischio di distruzione o perdita, su richiesta anche accidentale, dei dati personali trattati, di quest’ultimaaccesso non autorizzato o di trattamento non consentito o non conforme, la consulenza necessaria affinché le attività vengano svolte nel rispetto delle disposizioni contenute nell’articolo 31 del D.Lgs. 196/2003; d. adottare e rispettare tutte le misure di sicurezza previste dagli articoli 33, 34, 35 e 36 del D.Lgs. 196/2003, che configurano il livello minimo di protezione richiesto in relazione ai rischi indicati all’articolo 31 e analiticamente specificate nell’allegato B (“Disciplinare tecnico in materia di misure minime di sicurezza”)dello stesso Decreto. Qualora, ai sensi delle norme concernenti le misure minime di sicurezza, risulti necessario un adeguamento delle stesse, il Responsabile esterno risponderà di eventuali violazioni ai sensi dell’art. 2049 del codice civile; e. individuare per iscritto le persone Incaricate del trattamento e fornire loro le istruzioni relative alle operazioni da compiere, affinché il trattamento avvenga in conformità alla legge, per gli scopi e le finalità previste in contratto e nel rispetto delle misure minime di sicurezza idonee a ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito,previste dal Codice, e delle disposizioni impartite dal Titolare. Vigilare sulla corretta osservanza delle istruzioni impartite; f. rispettare le istruzioni impartite e le procedure in materia di privacy, adottate dagli Enti, per garantire la sicurezza dei dati personali; in particolare, qualora gli Incaricati del Responsabile esterno accedano, per esigenze di servizio, alle sedi o al sistema informativo del Titolare, il Responsabile esterno risponderà di eventuali violazioni ai sensi dell’art. 2049 del codice civile; g. provvedere alla formazione degli Incaricati del trattamento; h. verificare annualmente lo stato di applicazione della normativa in materia di protezione privacy; i. adempiere agli obblighi relativi alla riservatezza, alla comunicazione ed alla diffusione dei dati personali.personali anche dopo che l’incarico è stato portato a termine o revocato; 14.3 Il Fornitore dichiara j. comunicare tempestivamente al Titolare le eventuali richieste degli interessati all’accesso, alla rettifica,all’integrazione, alla cancellazione dei propri dati, ai sensi di essere legge; k. avvisare tempestivamente il Titolare qualora ricevesse ispezioni o richieste di informazioni, documenti o altro da parte del Garante, in merito ai trattamenti effettuati per gli Enti; l. fornire al Titolare, a conoscenza che il titolare del semplice richiesta e secondo le modalità indicate da quest’ultimo, i dati e le informazioni necessari per consentire, allo stesso, di svolgere una tempestiva difesa in eventuali procedure instaurate davanti al Garante o all’Autorità Giudiziaria e relative al trattamento dei dati personalipersonali connessi all’esecuzione del contratto in vigore tra le parti; m. consentire che il Titolare – come imposto dalla normativa – effettui verifiche periodiche in relazione al rispetto delle presenti disposizioni; n. comunicare al Titolare qualsiasi disfunzione possa in qualche modo compromettere la sicurezza dei dati; o. comunicare l’identità dei propri Amministratori di sistema, ai sensi affinché sia resa nota o conoscibile, da parte del Titolare, quando l’attività degli stessi riguardi, anche indirettamente, servizi o sistemi che trattano o che permettono il trattamento di informazioni di carattere personale di lavoratori. 6. Tale nomina di Responsabile esterno sarà valida per il tempo necessario ad eseguire le operazioni affidate dal Titolare e si considererà revocata a completamento dell’incarico. All’atto della cessazione delle operazioni di trattamento, il Responsabile esterno dovrà restituire tutti i dati personali del Titolare a quest’ultimo, e provvedere ad eliminare definitivamente dal proprio sistema informativo e dagli archivi cartacei i medesimi dati o copie degli stessi, dandone conferma per iscritto al Titolare. 7. Il Titolare ed il Responsabile esterno si mantengono vicendevolmente indenni per qualsiasi danno, incluse le spese legali, che possa derivare da pretese, avanzate nei rispettivi confronti, a seguito dell’eventuale illiceità o non correttezza delle operazioni di trattamento che siano imputabili a fatto, comportamento od omissioni dell’altro. 8. L’I.A. assicurerà lo svolgimento del servizio nel rispetto delle norme vigenti in materia di prevenzione infortuni e igiene del lavoro e si assumerà ogni responsabilità e onere nei confronti degli Enti o di terzi nei casi di mancata adozione dei provvedimenti per la salvaguardia delle persone coinvolte nella gestione del servizio. L’I.A. si impegna a segnalare situazioni di rischio impreviste, emerse durante l’esecuzione del servizio. 9. Poiché le attività previste ricadono nelle previsioni dell’art. 426, n. 7comma 3 bis, del Regolamento D.Lgs. 81/2008, non si dà seguito alla produzione di uno specifico DUVRI per l’attività. Non essendo presenti rischi interferenziali e, di conseguenza,previste disposizioni/misure per la gestione dei rischi stessi, i costi della sicurezza sono pari ad euro zero (UE) 2016/679 € 0,00.=). 10. Le attività di cui all’appalto verranno svolte in luoghi di lavoro di pertinenza dei Comuni; stante l’organizzazione per la sicurezza dovuta nei luoghi di lavoro e la tipologia delle attività svolte, si presume non siano presenti rischi specifici nell’ambiente di lavoro, in relazione all’esplicazione delle attività di pertinenza dell’I.A.. Poiché la presenza degli operatori dell’I.A. è AGEA. Pertantoprevista solo in presenza di personale delle strutture ospitanti, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEAemergenza detti operatori devono seguire le indicazioni del personale presente incaricato. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, 27.1 Il Responsabile del trattamento ha implementato misure tecniche e organizzative per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni che i Dati Personali siano trattati in conformità con i requisiti del Regolamento (UE) 2016/679 sulla GDPR e sia garantita la protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche datidiritti degli interessati. 14.2 In particolare AGEA garantirà al Fornitore 27.2 Il Responsabile tratterà esclusivamente Dati Personali relativi alle categorie di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, interessati ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità Contratto e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le specifiche finalità connesse all’esecuzione indicate dal Titolare del presente contratto. 14.6 Ai fini della suddetta normativaTrattamento e non elaborerà, le parti dichiarano modificherà o altererà alcun dato personale o divulgherà alcun dato personale o consentirà che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità vengano divulgati a terzi, tranne su istruzioni fornite per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del iscritto dal titolare del trattamento (contenute nel Contratto o altro accordo), a meno che le leggi dell'UE o di uno Stato membro cui è soggetto il Responsabile del trattamento richiedano che i dati siano trattati. 27.3 Fatto salvo qualsiasi accordo esistente tra le parti, il Responsabile del trattamento manterrà tutti i Dati Personali strettamente riservati e informerà della loro riservatezza tutti i suoi dipendenti, agenti, fornitori e/ o Subincaricati impegnati nel trattamento dei Dati Personali. Il Responsabile del trattamento adotterà tutte le modalità misure ragionevoli per garantire che qualsiasi dipendente, agente, fornitore e/o Subincaricato che potrebbe avere accesso ai Dati personali sia affidabile e garantisce in ogni caso, nell'ambito degli obblighi di esercizio dei diritti dell’interessatotale persona nei confronti del Responsabile, che l'accesso è strettamente limitato ai soggetti che necessitano di avere accesso ai propri Dati Personali, nella misura strettamente necessaria alle finalità di cui al precedente paragrafo. 27.4 Il Responsabile del trattamento si impegna a fornire al Titolare le ragionevoli informazioni sui Dati Personali trattati per suo conto, di cui il Titolare necessita al fine di predisporre le proprie registrazioni delle attività di trattamento previste dall'articolo 30, comma 1, del GDPR.

Trattamento dei dati personali. 14.1 a. Le Parti si impegnanoparti, per quanto di propria rispettiva competenza, a garantire il rispetto di quanto previsto dalle si atterranno alle disposizioni del Decreto legislativo 10 agosto 2018, n. 101che ha recepitole disposizioni del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 sulla protezione generale dei dati (RGPD)di seguito “GDPR”) , con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi agli standard stabiliti in materia di sicurezza dei dati detenuti nelle banche datipersonali e di responsabilità verso gli interessati. 14.2 In particolare AGEA garantirà al Fornitore b. Ai sensi della legge vigente sulla normativa della Protezione dei Dati Personali, i dati e le notizie contenuti nel presente Contratto o forniti comunque in connessione all’erogazione dei servizi contrattuali, saranno trattati ed utilizzati dalle Parti ai soli fini relativi alla attività lavorativa (contrattuali, amministrativi, fiscali e commerciali) per l’esercizio dell’attività svolte e commissionate. Ciascuna Parte potrebbe, nell’ambito del mantenimento del rapporto commerciale con l’altra Parte, venire in possesso di aver acquisito i consensi necessari informazioni dati personali relative ai dipendenti, amministratori, funzionari e altri rappresentanti del Cliente e delle Associate, di seguito definiti ("Recapiti Aziendali"). Le Parti reciprocamente si autorizzano al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEApersonali relativi ai Recapiti Aziendali forniti. c. Il Fornitore, su richiesta al fine di quest’ultimaadempiere correttamente agli obblighi del Contratto e fornire i relativi servizi, la consulenza necessaria affinché le attività vengano svolte nel rispetto della ai sensi di quanto previsto dalla normativa vigente in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara personali e poter trattare i dati personali della Regione, assume la funzione di essere a conoscenza che il titolare responsabile del trattamento dei dati personali, personali ai sensi dell’artdell’art.28 del GDPR. 4A tal fine, n. 7il Fornitore, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contrattoContratto e della lettera di nomina a Responsabile del Trattamento Dati Personali di cui all’Allegato B del presente Contratto, dichiara di accettare sin d’ora tale nomina e di impegnarsi a osservare le parti dichiarano condizioni/istruzioni riportate nel su citato atto di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del designazione a responsabile e del titolare del trattamento e le modalità di esercizio relativi sub allegati nonché quelle previste dalla normativa vigente in materia, e dettate dall’Autorità Garante per la Protezione dei diritti dell’interessatoDati Personali.

Trattamento dei dati personali. 14.1 Le 1. Ai fini del presente Contratto, le Parti si impegnanodichiarano che trattano i dati personali anche in qualità di titolari autonomi del trattamento, per tutto quanto di propria competenzanon compreso nell’articolo che precede. In particolare, l’Appaltatore garantisce che il trattamento dei dati personali relativi ai dipendenti della Committente sarà effettuato nel rispetto della normativa privacy applicabile, con particolare riferimento al Regolamento UE, a garantire il rispetto tal riguardo impegnandosi all’adozione di adeguate misure di sicurezza sulla base di quanto previsto dalle disposizioni dall’art. 32 del suddetto Regolamento (UE) 2016/679 sulla . 2. L’Appaltatore si obbliga a manlevare e tenere indenne la Committente da qualsiasi perdita, contestazione, responsabilità, condanna o sanzione, nonché altre spese sostenute o costi subiti - anche in termini di danno reputazionale - per effetto di un’azione, reclamo, procedura intrapresa dalla competente Autorità Garante per la protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi personali o da qualsiasi interessato qualora tale azione sia conseguenza anche di una sola violazione da parte dell’Appaltatore e/o dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto suoi agenti e/o sub-contraenti della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personalipersonali e/o delle obbligazioni assunte ai fini dell’esecuzione del presente Contratto (ivi inclusi gli Allegati). 3. Al termine del presente Contratto, ai sensi dell’artl’Appaltatore su richiesta della Società, si impegna a distruggere tutte le informazioni registrate su supporto fisso, documentando per iscritto l’adempimento di tale operazione. 4. 4Durante l’esecuzione del Contratto, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, nell’eventualità di qualsivoglia modifica della normativa in caso materia di trattamento dei dati personali il Fornitore che generi nuovi requisiti, l’Appaltatore si atterrà alle istruzioni scritte rilasciate da AGEAimpegna a sviluppare, adottare e implementare misure correttive di adeguamento ai nuovi requisiti. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 5. Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e personali dell’Appaltatore da parte della Committente verrà effettuato nel rispetto delle misure del Regolamento UE. Per l’effetto, saranno oggetto di sicurezzatrattamento i dati personali strettamente necessari e soltanto per le finalità attinenti all’esecuzione del Contratto, con l’impegno della Committente a cancellare i dati superflui, o comunque non utili all’esecuzione del Contratto, e a limitarne la conservazione per il tempo necessario all’esecuzione del Contratto medesimo. 14.8 Con la sottoscrizione del 6. L’Appaltatore dichiara di aver preso visione dell’informativa sul trattamento dei dati personali allegata al presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatoContratto (sub Allegato n. 3).

Trattamento dei dati personali. 14.1 1. Le Parti si impegnanoriconoscono di essersi reciprocamente ed adeguatamente informate, ai sensi e per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni gli effetti del Regolamento (UE) 2016/679 sulla 2016/679, del D. Lgs. n. 196/2003 e ss. mm. ii. e della normativa pro tempore applicabile in materia di protezione generale dei dati (RGPD)personali, con particolare riguardo rispetto alle norme sull’eventuale comunicazione possibili attività di trattamento di dati personali inerenti all’esecuzione della convenzione esclusivamente per lo svolgimento delle attività e diffusione a terzi dei per l’assolvimento degli obblighi previsti dalle leggi e dai regolamenti comunali in materia e dichiarano che tratteranno tali dati detenuti nelle banche datipersonali in conformità alle relative disposizioni. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari 2. Con riferimento al trattamento dei dati personali relativi alle Parti, i dati forniti per la sottoscrizione della presente convenzione saranno raccolti e trattati per le finalità di gestione della stessa. L’Ente e il Tesoriere agiranno reciprocamente in qualità di autonomi titolari del trattamento. 3. Ove nell’esecuzione delle prestazioni oggetto della convenzione vi sia trattamento di dati personali, l’Ente agisce tipicamente nel ruolo di titolare del trattamento, mentre il Tesoriere agisce tipicamente in quello di responsabile del trattamento. A sua volta il Fornitore garantirà La relativa nomina da parte del titolare viene formalizzata per iscritto. 4. Le Parti si impegnano a AGEAscambiarsi tutte le informazioni necessarie a favorire la corretta esecuzione della presente convenzione e ad adottare tutte le misure necessarie a garantire un’adeguata tutela dei dati e delle informazioni trattate nello svolgimento del servizio ai sensi del Regolamento (UE) 2016/679, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto del D. Lgs. n. 196/2003 e ss. mm. ii. e della normativa pro tempore applicabile in materia di protezione dei dati personali. 14.3 5. Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personaliTesoriere si obbliga, ai sensi dell’art. 4alla scadenza della presente convenzione, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi al rispetto di quanto previsto disposto dal Regolamento (UE) 2016/679 2016/679, dal D. Lgs. n. 196/2003 e ss. mm. ii. e dalla normativa pro tempore applicabile in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché in relazione alla libera circolazione di tali daticessazione della convenzione. Il Tesoriere, in particolare, si impegna espressamente, sia in proprio sia per i soggetti che per suo conto forniranno le parti dichiarano di essersi reciprocamente informate prima prestazioni oggetto della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di convenzione, a non divulgare dati personali che verranno effettuati per l’esecuzione del contrattoo informazioni inerenti il servizio svolto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le 21.1 In conformità a quanto previsto dal Regolamento 2016/679/UE (di seguito anche solo “Regolamento ”), dal D.lgs. n. 196 del 30 giugno 2003 (di seguito anche solo “Codice Privacy”), dei suoi allegati e successive modifiche ed integrazioni, nonché dei provvedimenti dell’Autorità Garante (congiuntamente la “Normativa Privacy”), tutti i dati personali che verranno scambiati fra le Parti nel corso dello svolgimento del Contratto saranno trattati rispettivamente da ciascuna delle Parti per le sole finalità indicate nel Contratto ed in modo strumentale all’espletamento dello stesso, nonché per adempiere ad eventuali obblighi di legge, della normativa comunitaria e/o prescrizioni del Garante per la protezione dei dati personali e saranno trattati, con modalità manuali e/o automatizzate, secondo principi di liceità e correttezza ed in modo da tutelare la riservatezza e i diritti riconosciuti, nel rispetto di adeguate misure di sicurezza e di protezione dei dati, previsti dalla Normativa Privacy. In particolare, ciascuna Parte si impegnanoimpegna sin d’ora, nel caso per quanto l’esecuzione del Contratto sia tenuta a trattare dati personali di propria competenzaterzi per conto dell’altra Parte, a garantire il rispetto di quanto previsto dalle disposizioni farsi designare da quest’ultima, senza alcun onere aggiunto per alcuna Parte, quale Responsabile del Trattamento a norma dell’art. 28 del Regolamento (UE) 2016/679 sulla protezione generale , con apposito atto. Allo stesso modo, ove dalle dinamiche di esecuzione del Contratto emergesse una forma di contitolarità dei trattamenti di dati personali di terzi da parte di entrambe le Parti, queste ultime si impegnano a sottoscrivere, senza alcun onere aggiunto per alcuna Parte, un accordo di contitolarità a norma dell’art. 26 del Regolamento UE da allegarsi al presente Contratto e a rispettare gli obblighi di informativa verso gli interessati. La violazione delle previsioni contenute nel presente articolo espone la Parte inadempiente al risarcimento in favore dell’altra Parte dei danni eventualmente cagionati. 21.2 Cerved garantisce che i Dati Personali che possono essere presenti nelle BI fornite nell’ambito dei Servizi BI sono lecitamente accessibili ed utilizzabili dal Cliente per le finalità connesse alla fornitura dei Servizi BI di cui al Contratto, nel rispetto delle vigenti disposizioni della Normativa Privacy e in particolare del relativo Allegato A.7 - Codice deontologico sul trattamento dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche datipersonali effettuato per finalità di informazione commerciale. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari 21.3 Il Cliente si impegna a garantire l’adempimento degli obblighi previsti dalla Normativa Privacy in relazione al trattamento dei dati personaliDati Personali immessi e/o acquisiti dal medesimo Cliente sulla Piattaforma nell’ambito dell’utilizzo dei Servizi BI oggetto del Contratto, con specifico riferimento agli obblighi di preventiva informativa agli Interessati e di raccolta del consenso, ai sensi degli artt. A sua volta il Fornitore garantirà 6 e 7 del Regolamento UE. 21.4 Il Cliente dichiara di conoscere e di impegnarsi a AGEA, su richiesta di quest’ultima, rispettare le limitazioni e le prescrizioni previste dalle disposizioni della Normativa Privacy e dal Garante per la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, personali in caso tema di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi per finalità marketing diretto (Provv. del Garante del 4 luglio 2013, “Linee guida in materia di attività promozionale e contrasto allo spam”), di telemarketing (la legge 11 gennaio 2018, n. 5 e quanto previsto dai commi 3-bis, 3-ter, 3-quater dell’articolo 130 del Codice Privacy, dal Regolamento (UE) 2016/679 in materia D.P.R. 178/2010 e dal Provvedimento Generale del Garante per la protezione delle persone fisiche con riguardo al trattamento dei dati personalipersonali del 19 gennaio 2011, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti “Prescrizioni per il trattamento di dati personali che verranno effettuati per l’esecuzione finalità di marketing, mediante l'impiego del contrattotelefono con operatore, a seguito dell'istituzione del registro pubblico delle opposizioni”), qualora il medesimo Cliente intenda utilizzare per tali finalità i Dati Personali e le informazioni riferite a contraenti di servizi di comunicazione elettronica, presenti nelle BI acquisite dell’ambito dei Servizi BI. 14.5 Ogni parte dichiara espressamente 21.5 Le Parti, ognuna per quanto di acconsentire al trattamento competenza nell’ambito del Contratto, si impegnano a mantenersi reciprocamente indenni da ogni contestazione, azione o pretesa avanzate nei loro confronti da parte dell’altra dei propri dati per le finalità connesse all’esecuzione degli interessati e/o di qualsiasi altro soggetto e/o Autorità a seguito di eventuali inosservanze della Normativa Privacy e del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.articolo loro rispettivamente imputabili.‌

Trattamento dei dati personali. 14.1 Le Parti si impegnanoIl Concessionario è tenuto ad osservare, per quanto prestazioni oggetto del presente contratto, nonché di propria competenzaquelle eventualmente aggiuntive realizzabili ai sensi del capitolato speciale o della legge, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa D.Lgs 196/2003 “Codice in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che personali”(d’ora in avanti Codice) nonché tutte le altre disposizioni connesse emanate anche dall’Autorità Garante per la privacy. Ai sensi dell’art. 29 del “Codice”, il titolare Concedente (d’ora in poi Titolare), designa il Concessionario quale Responsabile del trattamento dei dati personali, ai sensi dell’artpersonali (d’ora in poi Responsabile) con Disposizione del Sindaco. 4, n. 7, Il Responsabile tratta esclusivamente i dati necessari all’espletamento del Regolamento (UE) 2016/679 è AGEAservizio in concessione e si obbliga ad osservare gli adempimenti derivanti da tale funzione. Pertanto, in caso di trattamento dei Mantiene riservati i dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativainformazioni, ivi comprese quelle che transitano per le apparecchiature di elaborazione dati, di cui venga in possesso e comunque a conoscenza, e si obbliga altresì a non divulgarli in alcun modo e in qualsiasi forma e di non farne oggetto di utilizzazione a qualsiasi titolo per scopi diversi da quelli strettamente necessari all’esecuzione delle prestazioni oggetto del presente contratto. Il Responsabile fornisce al Titolare le informazioni e i documenti richiesti, eventuali certificazioni di sicurezza, nonché relazioni sullo stato di attuazione della normativa e sul modello organizzativo adottato. In tale ambito il Titolare si riserva la facoltà di chiedere in visione il DPS del Responsabile o documentazione sostitutiva ai sensi di legge. Il Responsabile deve adottare tutte le misure (minime e idonee) di sicurezza previste dagli artt. da 31 a 36 del Codice e dal Disciplinare tecnico in materia di misure di sicurezza, Allegato B al Codice stesso. Il Titolare può richiedere ulteriori misure rispetto a quelle adottate dal Responsabile senza che ciò comporti oneri aggiuntivi a carico del Titolare stesso. Il Responsabile individua e designa i propri Amministratori di sistema e Incaricati del Trattamento opportunamente formati in ordine ai rischi che incombono sui dati e fornisce loro, per iscritto, le relative ai nominativi del responsabile istruzioni, con particolare riferimento alle modalità e del titolare del trattamento e le modalità di esercizio alle operazioni che possono essere svolte. Il Responsabile garantisce al Titolare - se da questo richiesto - la tutela dei diritti dell’interessatoinnanzi al Garante in caso di contenzioso rispetto all’attività posta in essere. Il Responsabile al termine delle attività connesse alla sua funzione e delle prestazioni previste dal presente contratto, consegna al Titolare tutte le informazioni raccolte con qualsiasi modalità, (cartacea e/o elettroniche) e i supporti informatici removibili eventualmente utilizzati.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni Ai sensi del “Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione del Parlamento europeo e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7Consiglio, del Regolamento (UE) 2016/679 è AGEA. Pertanto27 aprile 2016, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)” di seguito “GDPR”, l’Azienda fornisce le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione seguenti informazioni sul trattamento dei dati personali alla stessa forniti. I dati forniti vengono acquisiti dall’Azienda per verificare la sussistenza dei requisiti necessari per la stipula del presente contratto circa le modalità I dati forniti dall’Aggiudicatario vengono acquisiti dall’Azienda per l’adempimento degli obblighi legali connessi e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione conseguenti alla stipulazione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano oltre che per la sua gestione amministrativa. Tutti i dati personali forniti con il presente atto sono esatti acquisiti dall’Azienda potranno essere trattati anche per fini di studio e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione statistici. Il conferimento dei dati stessi negli archivi elettronici e cartacei. 14.7 ha natura obbligatoria. Il rifiuto di fornire i dati richiesti determina la decadenza dall'aggiudicazione. Il trattamento dei dati sarà improntato ai principi di correttezzaverrà effettuato dall’Azienda, liceità anche attraverso soggetti terzi del cui supporto tecnico si avvale per l’espletamento della procedura, in modo da garantirne la sicurezza e trasparenza la riservatezza e potrà essere attuato mediante strumenti manuali, informatici e telematici idonei a trattarli nel rispetto delle misure regole di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni sicurezza previste dalla medesima normativaLegge e/o dai Regolamenti interni. I dati potranno essere comunicati: • al personale dell’Azienda che cura il procedimento di stipulazione del contratto e la sua successiva gestione e a quello in forza ad altri uffici dell’Azienda che svolgono attività ad esso attinente; • a eventuali collaboratori autonomi, ivi comprese quelle relative professionisti, consulenti, che prestino attività di consulenza od assistenza all’Azienda in ordine al procedimento di stipulazione del contratto e la sua successiva gestione o per studi di settore o fini statistici; • ad altri concorrenti che facciano richiesta di accesso agli atti nei limiti consentiti ai nominativi sensi della L. 241/1990; • all’Autorità Nazionale Anticorruzione di lavori, servizi e forniture in osservanza a quanto previsto dalla Determinazione n. 1 del responsabile 10 gennaio 2008. Non è previsto il trasferimento di dati all’estero. Al concorrente, in qualità di interessato, vengono riconosciuti i diritti di cui agli articoli 15 e seguenti del titolare GDPR. I dati personali forniti saranno conservati nei nostri archivi informativi e cartacei secondo quanto previsto dal Xxxxxxxxxx di Scarto approvato dall’Azienda e reperibile sul sito istituzionale. Ai sensi dell’art. 28 del GDPR, cui si rimanda per il dettaglio degli obblighi in capo a tale soggetto, l’Operatore Economico verrà nominato Responsabile esterno del trattamento e le modalità di esercizio dati. Il DPO (Responsabile della protezione dei diritti dell’interessatodati personali) è contattabile all’indirizzo xxx@xxx.xxxxxxx.xx. Il Titolare del Trattamento Dati è l’Azienda nella persona del legale rappresentante ed è contattabile all’indirizzo xxxxxxxxxx@xxx.xxxxxxx.xx.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personaliD.Lgs. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa 196/2003 “Codice in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del ”, l’Amministrazione fornisce le seguenti informazioni sul trattamento dei dati personalipersonali alla stessa forniti: • Finalità del trattamento I dati inseriti nei plichi richiesti per la partecipazione alla gara, vengono acquisiti dall’Amministrazione per verificare la sussistenza dei requisiti necessari per la partecipazione alla gara ed in particolare delle capacità amministrative e tecnico-economiche dei concorrenti richieste per l’esecuzione dell’appalto nonché per l’aggiudicazione e, per quanto riguarda la normativa antimafia, in adempimento di precisi obblighi di legge. I dati forniti dal concorrente aggiudicatario vengono acquisiti dall’Amministrazione ai fini della stipula del contratto, per l’adempimento degli obblighi legali ad esso connessi, oltre che per la gestione ed esecuzione economica ed amministrativa del contratto stesso. Tutti i dati acquisiti dall’Amministrazione potranno essere trattati anche per fini di studio e statistici. • Natura del conferimento Il conferimento dei dati ha natura facoltativa, tuttavia, il rifiuto di fornire i dati richiesti dall’Amministrazione, potrebbe determinare, a seconda dei casi, l’impossibilità di ammettere il concorrente alla partecipazione alla gara o la sua esclusione da questa o la decadenza dell’aggiudicazione. • Dati sensibili e giudiziari Di norma, salvo i casi previsti dall’art. 38 del codice e dalla normativa antimafia, i dati forniti dai concorrenti e dall’aggiudicatario non rientrano tra i dati classificabili come “sensibili” e giudiziari”, ai sensi dell’art. 4, comma 1, lettere d) ed e) del D.Lgs. 196/2003. • Modalità del trattamento dei dati Il trattamento dei dati verrà effettuato dall’Amministrazione in modo da garantirne la sicurezza e la riservatezza e potrà essere attuato mediante strumenti manuali, informatici e telematici idonei a trattarli nel rispetto delle regole di sicurezza previste dalla norma vigente. • Ambito di comunicazione e di diffusione dei dati I dati potranno essere comunicati: ▪ al personale dell’Amministrazione che cura il procedimento di gara o a quello in forza ad altri uffici che svolgono attività ad esso attinente; ▪ a collaboratori autonomi, professionisti, consulenti, che prestino attività di consulenza od assistenza all’Amministrazione in ordine al procedimento di gara o per studi a fini statistici; ▪ ai soggetti esterni, i cui nominativi sono a disposizione degli interessati, facenti parte delle Commissioni di Gara, di collaudo, etc., che verranno di volta in volta costituite; ▪ ad altri concorrenti che facciano richiesta di accesso ai documenti di gara nei limiti consentiti ai sensi della Legge 7 agosto 1990, n. 7241 e ss.mm.ii.. I dati conferiti dai concorrenti, trattati in forma anonima, nonché il nominativo del Regolamento (UE) 2016/679 concorrente aggiudicatario della gara ed il prezzo di aggiudicazione dell’appalto, potranno essere diffusi tramite il sito internet xxx.xxxxxx.xxxxx.xx. • Diritti del concorrente interessato Al concorrente in qualità di interessato, vengono riconosciuti i diritti di cui all’art. 7 del D.Lgs. 196/2003. • Titolare del Trattamento Titolare del trattamento è AGEAl’Azienda Trasporti Pubblici – xxx Xxxxxxx Xxxxxxx, 5 – 08100 Nuoro. Pertanto• Consenso del concorrente interessato Acquisite, in caso di ai sensi dell’articolo 13 del D.Lgs. 196/2003, le sopra riportate informazioni, con la presentazione dell’offerta e/o la sottoscrizione del contratto, il concorrente acconsente espressamente al trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate come sopra definito. Il concorrente in sede di presentazione dell’offerta potrà specificare se e quale parte della documentazione presentata, ritiene coperta da AGEAriservatezza, con riferimento a marchi, know-how, brevetti, etc.. In tal caso l’Amministrazione non consentirà l’accesso a tale documentazione in caso di richiesta di altri concorrenti. Sul resto della documentazione l’Amministrazione consentirà l’accesso, ma non l’estrazione di copia. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni Ai sensi degli articoli 12 e 13 del Regolamento UE 679/2016 (UEGDPR) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà si provvede all'informativa di cui al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del comma 1 dello stesso articolo facendo presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti dagli offerenti saranno raccolti presso l'Azienda Ospedaliero Universitaria di Sassari, per le finalità inerenti alla gestione delle procedure pre- viste dalla legislazione vigente per l'attività contrattuale e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 la scelta del contraente. Il trattamento dei dati personali (registrazione, organizzazione, conservazione), svolto con strumenti informatici e/o cartacei idonei a garantire la sicurezza e la riservatezza dei dati stessi, potrà avvenire sia per le finalità correlate alla scelta del contraente e all'instaurazione del rapporto contrattuale, sia per le finalità inerenti alla gestione del rapporto medesimo. Il conferimento dei dati è obbligatorio ai fini della partecipazione alla procedura di gara, pena l'esclusione; per l'aggiudicatario, il conferimento è altresì obbligatorio ai fini della stipulazione del contratto e dell'adempimento di tutti gli obblighi conseguenti ai sensi di legge. Il trattamento dei dati conferiti a soggetti pubblici, sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e effettuato con le modalità di esercizio cui all'art. 5 del GDPR., così come modificato e/o integrato dal GDPR. In relazione al trattamento dei dati conferiti, l'interessato gode dei diritti dell’interessatodi cui agli articoli da 15 a 23 del GDPR tra i quali figura il diritto d'accesso ai dati che lo riguardano, il diritto di rettificare, aggiornare, completare i dati erronei, incompleti, nonché il diritto di opporsi al loro tratta- mento per motivi legittimi. Tali diritti potranno essere esercitati nei confronti dell'Azienda Ospedaliero Univer- sitaria di Sassari, titolare del trattamento. Ai sensi dell’art. 6, par. 1, lett. b del GDPR, il consenso non è dovuto in quanto il trattamento dei dati conferiti è necessario per l’esecuzione di un contratto o all’esecuzione di misure precontrattuali. Si avverte sin d'ora che - in caso di aggiudicazione - il fornitore individuato verrà nominato, dalla AOU di Xxxxxxx, Titolare del trattamento, come Responsabile del trattamento, contestualmente alla stipula del con- tratto o con atto separato (c.d. Data Processing Agreement) e che la mancata accettazione di tale nomina comporta l'impossibilità all'aggiudicazione definitiva.

Trattamento dei dati personali. 14.1 Nell'ambito delle loro relazioni contrattuali, il Fornitore ed Eurofins si impegnano a rispettare le disposizioni legali e regolamentari in vigore in materia di protezione dei dati personali come sancito in particolare dal regolamento europeo n. 2016/679 detto "Regolamento generale sulla protezione dei dati" o "GDPR" e dal D.Lgs. n. 196 del 2003 recante “Codice in materia di protezione dei dati personali” (insieme di seguito "Legge applicabile sulla protezione dei dati"). Le Parti si impegnanodichiarano di essersi reciprocamente date atto dell’osservanza degli obblighi rilevanti in materia di protezione dei dati personali, ciascuna per quanto di propria competenza, a garantire il rispetto . Le Parti riconoscono di quanto previsto dalle disposizioni agire ciascuna in qualità di titolare autonomo del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione trattamento e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte si impegnano ad operare nel pieno rispetto della normativa in materia di protezione dei dati personali. 14.3 Il personali ad esse applicabile in relazione alle attività di trattamento dei dati personali connesse all'esecuzione del presente Contratto. Qualora il Fornire per l’esecuzione del Contratto stesso debba trattare dati personali di cui Eurofins è Titolare del Trattamento – scenario comune nel caso di contatti aventi ad oggetto la fornitura di servizi, le Parti prendono atto che: Eurofins è Titolare del Trattamento dei Dati (di seguito: il “Titolare”) e il Fornitore dichiara è dotato dell’esperienza, dell’affidabilità, della capacità e delle strutture necessarie per mettere in atto misure tecniche e organizzative adeguate al fine di essere a conoscenza che il titolare assolvere alla funzione di Responsabile del Trattamento dei Dati Personali nel rispetto della normativa in materia di trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento UE 679/2016 (UE) 2016/679 "GDPR" o anche "Normativa sulla Protezione dei Dati"). Ciò premesso, le Parti convengono che il Fornitore, con il presente documento, è AGEAdesignato Responsabile del Trattamento dei Dati Personali (di seguito: Responsabile), ai sensi della Normativa sulla Protezione dei Dati con riferimento alle seguenti: - operazioni di trattamento: la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l’estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. Pertanto- tipo di Dati: dati personali comuni o in casi eccezionali cadi particolari; - categorie di interessati: potenzialmente sia clienti sia dipendenti sia terzi. Il Fornitore, in qualità di Responsabile, garantisce che il trattamento dei dati personali connesso all'esecuzione del Contratto sarà effettuato per scopi leciti e trasparenti, in conformità al perseguimento delle finalità del Contratto medesimo e nel rispetto delle istruzioni impartite dal Titolare. Tale trattamento non dovrà eccedere tali finalità e dovrà essere effettuato nel rispetto delle disposizioni della Normativa sulla Protezione dei Dati. In particolare, il Responsabile si impegna a: • trattare i Dati in modo trasparente e lecito, nel rispetto della Normativa sulla Protezione dei Dati e per le sole finalità connesse all'esecuzione del Contratto; • garantire che il trattamento dei dati personali avvenga in conformità all'informativa privacy fornita ai soggetti interessati rispetto ai trattamenti eseguiti per l'esecuzione del Contratto e nel rispetto del consenso da questi espresso, ove necessario ovvero delle altre finalità di trattamento consentite per legge; • garantire che i dati trattati siano completi, aggiornati e non eccedenti agli scopi del trattamento, garantendo quanto più possibile l’impiego di dati anonimi o opportune modalità (eg. pseudonimizzazione) che permettano di identificare l’interessato solo in caso di necessità; • garantire che i dati personali non siano comunicati a terzi non autorizzati fuori da casi in cui l'interessato ha espresso il proprio consenso ovvero la comunicazione sia consentita dalla legge (es. per l'adempimento di un obbligo contrattuale con l'interessato o per obblighi di legge; nell'ambito delle comunicazioni interne per esigenze amministrativo-contabili; per difendere un diritto della Società nell'ambito di un giudizio ovvero in fase di pre-contenzioso); • individuare e designare i soggetti autorizzati al trattamento e impartire loro le istruzioni, vigilando sul relativo operato, garantendo che gli stessi si siano impegnati alla riservatezza e al rispetto delle misure di sicurezza adottate dal Responsabile ai sensi della Normativa sulla Protezione dei Dati; • adottare e dare attuazione alle misure minime di sicurezza idonee ai sensi della Normativa sulla Protezione dei Dati nonché quelle imposte da ogni altra norma di legge o regolamento nello corso dello svolgimento degli incarichi di cui al Contratto; • consentire al Titolare, anche attraverso un suo delegato ovvero tramite il Responsabile della protezione dei dati ("DPO") nominato dal Titolare, l’esercizio del potere di controllo e, a tal fine, inviare al Titolare, su sua richiesta, un report in ordine all’esecuzione delle istruzioni ricevute ed alle conseguenti misure adottate nonché alle eventuali problematiche riscontrate nell'applicazione delle stesse; • adottare le misure tecniche e organizzative adeguate intese a consentire all’Interessato l’effettivo esercizio dei diritti previsti dalla Normativa sulla Protezione dei Dati, ed agevolare detto esercizio, nei limiti della propria sfera di competenza, così come risulta individuata nel Contratto. In particolare, il Responsabile dovrà gestire senza ritardo, su richiesta del Titolare, le eventuali richieste avanzate dagli Interessati, sempre nei limiti dell’ambito di operatività funzionale del Responsabile; • cooperare con il Titolare in caso di richieste, ispezioni e qualsiasi altra richiesta della competente Autorità di controllo nonché assicurare in generale il rispetto delle prescrizioni da essa impartite, nei limiti della sfera di competenza del Responsabile; • rendere al Titolare ogni informazione in ordine a qualsiasi questione rilevante ai sensi e per gli effetti del GDPR. Il Responsabile non potrà adottare autonome decisioni in ordine alle finalità e alle modalità del trattamento. In caso di necessità ed urgenza, il Responsabile dovrà informare al più presto il Titolare, affinché questo ultimo possa prendere le opportune decisioni. In ogni caso qualora istruzioni del Titolare, modifiche legislative e/o regolamentari nonché prescrizioni dell'Autorità di controllo comportino costi e/o attività aggiuntive a carico del Responsabile, le Parti valuteranno i rispettivi oneri di competenza; • informare tempestivamente, e comunque entro 24 ore dall'avvenuta notizia, il Titolare, ovvero direttamente il DPO nominato dal Titolare, in conformità a quanto indicato dalla Normativa sulla Protezione dei Dati, di eventuali violazioni dei dati, sospettate o effettive (ad es. una violazione dei sistemi di sicurezza che comporti la distruzione, perdita o alterazione accidentale o illegale dei dati personali trasmessi, memorizzati o comunque trattati, o la divulgazione o accesso non autorizzato a tali dati), che si siano verificate nell'ambito delle attività di trattamento dei dati personali eseguite per l'esecuzione del Contratto. • informare tempestivamente, e comunque entro 24 ore dall'avvenuta ricezione, il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai Titolare, ovvero direttamente il DPO del Titolare, di ogni istanza, reclamo, ricorso, segnalazione, richiesta presentata dagli interessati concernente l'esercizio dei propri diritti privacy ai sensi di quanto previsto dal Regolamento dalla Normativa sulla Protezione dei Dati. Il Responsabile dovrà garantire inoltre il collegamento con il Titolare e fornire tutte le informazioni necessarie per rispondere alle richieste direttamente inoltrate dagli interessati al Titolare conformemente a quanto previsto della Normativa sulla Protezione dei Dati. Nel caso in cui il Fornitore intenda avvalersi di soggetti esterni (UEsub-contrattisti) 2016/679 provvisti della necessaria competenza ed esperienza tecnica, ai fini dell’espletamento delle attività e dei Servizi di cui al Contratto, lo stesso si impegna a: • informarne preventivamente il Titolare e ad ottenerne l'autorizzazione; • in ogni caso, a stipulare con i sub-contrattisti un apposito accordo che imponga agli stessi il rispetto dei medesimi obblighi in materia di protezione delle persone fisiche dei dati personali cui è vincolato il Fornitore, impegnandosi altresì a trasmettere al Titolare copia dell’accordo sottoscritto con riguardo i sub-contrattisti, tenendone un elenco aggiornato; • qualora tali soggetti abbiano sede in Paesi al di fuori dell’UE, il Responsabile si impegnerà ad adottare tutte le misure previste dalla Normativa sulla Protezione dei Dati al fine di garantire che il trattamento dei dati personali, nonché alla libera circolazione personali per conto del Titolare avvenga con un livello di tali dati, le parti dichiarano protezione adeguato agli standard di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza tutela previsti dalle disposizioni nazionali ed europee applicabili e nel rispetto delle misure presenti istruzioni. Qualora il sub-contrattista nominato responsabile violi i propri obblighi in materia di sicurezza. 14.8 Con protezione dei dati, il Fornitore quale Responsabile originario conserva nei confronti del Titolare l'intera responsabilità per l'inadempimento degli obblighi da parte del sub-contrattista. La presente nomina del Fornitore quale Responsabile avrà efficacia per tutta la sottoscrizione durata del presente contrattoContratto e fino a quando lo stesso per qualsiasi motivo dovesse cessare. Nel caso in cui il Contratto richiamato cessa di avere effetto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare con conseguente cessazione del trattamento dei Dati Personali da parte del Fornitore, questi su scelta del Titolare dovrà cancellare o restituire tutti i Dati, nonché cancellarne le copie esistenti, salvo la conservazione sia prevista dalla legge applicabile. Inoltre il Fornitore si obbliga per sé e le modalità per i propri collaboratori o Incaricati ad adempiere al dovere di esercizio riservatezza per tutti i dati; tale obbligo rimarrà in vigore anche dopo la cessazione del trattamento dei diritti dell’interessatoDati da parte del Fornitore.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, 5.1 Ai sensi della normativa vigente l’Ente e il Promotore sono ciascuno per quanto gli ambiti di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni titolari autonomi del Regolamento (UE) 2016/679 sulla protezione generale trattamento dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei pazienti correlati all’effettuazione della Sperimentazione oggetto della presente Convenzione. Il referente dell’Ente per il trattamento dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore dei quali l’Ente è titolare è lo Sperimentatore, il quale, prima di aver acquisito i consensi necessari iniziare la sperimentazione deve acquisire dal paziente il prescritto documento di consenso al trattamento dei dati personali. A sua volta L’Ente garantirà che prima dell’arruolamento di un Soggetto alla Sperimentazione, si ottenga il Fornitore garantirà Consenso Informato scritto e datato dal Soggetto stesso o dal suo legale rappresentante, il quale autorizzerà l'accesso diretto alla cartella clinica originale del soggetto da parte del/i monitor, del/dei revisore/i, del Comitato etico e l’/gli Ente/i Regolatore/i per la verifica delle procedure cliniche e/o dei relativi dati, senza in alcun modo violare la privacy del Soggetto nella misura consentita dalle leggi e dai regolamenti applicabili. L’Ente sarà responsabile della conservazione di tale documento. L’informativa e il consenso dei pazienti al trattamento dei dati personali sarà conforme a AGEAquanto approvato e condiviso dal Comitato Etico, su richiesta al Regolamento europeo sulla protezione dei dati personali n. 679/2016 (GDPR), alla normativa vigente italiana (D.Lgs. 196/2003 come novellato dal D.Lgs. 10 agosto 2018, n. 101) e alle indicazioni previste dal Garante per la protezione dei dati personali. Entrambe le parti si danno reciprocamente atto di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa aver adottato adeguate misure di sicurezza. Sarà inoltre osservato quanto prescritto dal Regolamento europeo n. 679/2016 in materia di protezione dei dati personalipersonali (GDPR). 14.3 5.2 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personaliPromotore potrà inoltre comunicare, ai sensi dell’art. 4nel pieno rispetto della normativa vigente, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono relativi alla salute ad altri partner coinvolti in altre attività sempre relative al vero esonerandosi reciprocamente da qualsivoglia responsabilità progetto. I dati potranno essere trasmessi in territori situati al di fuori dell’Unione Europea. Il Promotore e i destinatari di comunicazioni adotteranno le adeguate misure per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione la tutela dei dati stessi negli archivi elettronici e cartaceirispettivamente trasferiti. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità 5.3 Gli obblighi e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione le disposizioni del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatoarticolo continueranno ad essere pienamente validi ed efficaci anche a seguito della risoluzione o cessazione per qualsiasi causa della presente Convenzione.

Trattamento dei dati personali. 14.1 1. Le Parti si impegnano, per quanto impegnano a rispettare le disposizioni normative vigenti in materia di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD)personali, con particolare riguardo alle norme sull’eventuale comunicazione all’adozione di idonee misure di sicurezza, e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al farle osservare ai propri dipendenti e collaboratori che, opportunamente istruiti, saranno autorizzati trattamento dei dati personali. 2. A sua volta Le finalità e le modalità del trattamento dei dati personali devono conformarsi ai principi di necessità e di legalità, nonché agli altri principi e regole contenute nel Regolamento UE 2016/679. Inoltre, il Fornitore garantirà trattamento dei dati personali verrà effettuato dalle Parti in modo tale da garantire la sicurezza e la riservatezza necessarie e potrà essere attuato mediante strumenti manuali, cartacei, informatici e telematici idonei a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte trattare i dati nel rispetto della normativa vigente in materia di protezione dei dati personali. 14.3 3. Il Fornitore dichiara Ministero tratta i dati forniti dalla Società, ai fini della stipula della Convenzione, per l’adempimento degli obblighi legali ad esso connessi, oltre che per la gestione ed esecuzione economica ed amministrativa del Convenzione stesso. Tutti i dati acquisiti dal Ministero potranno essere trattati anche per fini di essere a conoscenza studio e statistici. 4. Con la sottoscrizione della presente Convenzione, i legali rappresentanti pro-tempore delle Parti acconsentono espressamente al trattamento dei propri dati personali. 5. La Società prende atto ed acconsente che in adempimento agli obblighi di legge che impongono la trasparenza amministrativa i dati e/o la documentazione che la legge impone di pubblicare siano pubblicati e diffusi tramite il titolare sito internet del Ministero, nella sezione relativa alla trasparenza. 6. Il Ministero, per ogni Accordo Esecutivo procederà, ove necessario, alla nomina della Società come Responsabile del trattamento dati ex art. 28 del Regolamento Europeo n. 2016/679. 7. Accettando la nomina, di cui al precedente comma, la Società si obbligherà nel trattamento dei dati personali ad attenersi alle disposizioni del regolamento (UE) 2016/679 ed alle istruzioni per il trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con particolare riguardo al trattamento registro dei dati personali, trattamenti del responsabile esterno nonché alla libera circolazione procedura di tali dati, le parti dichiarano di essersi reciprocamente informate prima gestione della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattoviolazione (data breach management). 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti parti si impegnanoautorizzano reciprocamente al trattamento dei dati personali in relazione ad adempimenti connessi al rapporto contrattuale, nel rispetto dei principi generali di cui all’ art. 5 del Reg. UE n. 679/2016 (Regolamento) applicabili al trattamento di dati personali, per quanto ciascun trattamento di propria competenza, e delle disposizioni di cui al Decreto Legislativo n.196/2003, così come modificato dal Decreto Legislativo n.101/2018. L’ATS e il soggetto gestore per le finalità proprie del presente contratto, agiscono entrambi in qualità di titolari del trattamento. Le parti si impegnano a garantire trattare i dati personali nello svolgimento delle attività definite dal presente contratto osservando le seguenti disposizioni e istruzioni: a) utilizzare, anche per conto del proprio personale dipendente, i dati personali degli assistiti necessari all’instaurazione dei flussi informativi tra il rispetto soggetto gestore e l’Agenzia ovvero di quanto previsto dalle disposizioni Regione Lombardia, per le sole finalità imposte dal presente contratto e dalla disciplina in materia; b) assumere, in proprio e anche per il fatto dei propri dipendenti e collaboratori, ogni responsabilità al riguardo, affinché ogni dato personale, informazione o documento di cui dovesse venire a 1 Per il primo anno a partire dalla scadenza dell’addendum con cui era stata data continuità ai servizi conoscenza o in possesso non vengano, comunque, in alcun modo e in qualsiasi forma, comunicati o divulgati a Xxxxx, né vengano utilizzati per fini diversi da quelli di stretta attinenza alle attività oggetto del presente contratto; c) osservare rigorosamente la massima riservatezza in ordine all’attività svolta e ai risultati conseguiti nonché in merito a ogni dato personale o informazione di cui dovesse venire a conoscenza; d) assicurarsi di essere dotata di modelli appropriati per l’identificazione e la revisione delle modalità di trattamento dei dati e per tempestivamente segnalare violazioni di dati personali ai sensi dell’art. 33 e 34 del Regolamento (UE; e) 2016/679 sulla protezione generale rispettare le prescrizioni di tipo tecnico ed organizzativo in merito alle misure di sicurezza previste nell’art. 32 del Regolamento UE; f) verificare che le misure di sicurezza adottate possano essere ritenute idonee a prevenire i rischi di distruzione o perdita dei dati (RGPD)dati, con particolare riguardo anche accidentale, nonché di accesso non autorizzato o di trattamento non consentito o, comunque, non conforme alle norme sull’eventuale comunicazione finalità della raccolta. Il soggetto gestore, inoltre: a) raccoglie il consenso al trattamento dei dati, laddove previsto dalla vigente normativa e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari accerta che il consenso al trattamento dei dati personali. A sua volta sia espresso mediante un atto positivo inequivocabile con il Fornitore garantirà a AGEAquale l'interessato manifesta l'intenzione libera, su richiesta specifica, informata e inequivocabile di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che accettare il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali che lo riguardano, assicurandosi che il Fornitore si atterrà alle istruzioni scritte rilasciate consenso sia applicabile a tutte le attività di trattamento svolte per la stessa o le stesse finalità; il consenso da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e parte dell’interessato deve essere prestato per tutte le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione oggetto del presente contratto, le parti dichiarano anche per conto di essersi reciprocamente comunicate oralmente ATS ; b) prima di effettuare la raccolta dei dati relativamente a tutte le informazioni previste dalla medesima normativafinalità oggetto del presente contratto, ivi comprese quelle relative anche per conto di ATS, fornisce l’informativa agli interessati, ai nominativi sensi degli artt. 13 e 14 del responsabile Regolamento UE; c) si impegna ad ottemperare ai requisiti di cui al Regolamento UE, in particolare con riferimento alla nomina del Responsabile della Protezione dei Dati (DPO - art. 37), all’adozione del Registro delle attività di trattamento (art. 30) e del titolare del trattamento e le modalità agli adempimenti in caso di esercizio notifica di violazioni dei diritti dell’interessatodati personali all’Autorità di Controllo (art. 33).

Trattamento dei dati personali. 14.1 L’Azienda e lo Sponsor effettueranno le operazioni di trattamento di rispettiva competenza nel ruolo di titolari autonomi del trattamento secondo la definizione dell’articolo 4 (7) del GDPR, salvo che per l’attività di trattamento di dati personali svolta dall’Azienda per conto dello Sponsor, per la quale lo stesso agirà in qualità di responsabile del trattamento, secondo la definizione dell’articolo 4 (8) del GDPR. Le Parti si impegnanoe lo Sponsor: a) dichiarano che la raccolta, per quanto il trattamento e la divulgazione di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni qualsiasi dato relativo ad un soggetto identificato o identificabile (“Dati personali”) effettuato in adempimento del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione presente Contratto è e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della sarà conforme alla normativa applicabile in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara , e b) confermano di essere a conoscenza che il titolare ottenere tutti i diritti ed i consensi necessari per raccogliere, trattare e divulgare i Dati personali. Nella raccolta e nel trattamento dei Dati personali, le Parti e lo Sponsor concordano di adottare misure adeguate alla salvaguardia degli stessi, di mantenere la riservatezza delle informazioni mediche e sanitarie dei pazienti, di informare adeguatamente i soggetti interessati della raccolta e del trattamento dei loro Dati personali, di garantire ai soggetti interessati il ragionevole normativa vigente e di prevenire l’accesso ai Dati personali da parte di persone non autorizzate. Nell’esecuzione delle attività descritte nel presente Contratto l’Azienda agirà per conto dello Sponsor in qualità di Responsabile del trattamento come definito dall’articolo 28 del GDPR. Poiché la maggior parte di dette attività saranno svolte dallo Sperimentatore principale, l’Azienda assicura: a) che le seguenti obbligazioni, assunte dall’ Azienda in conformità all’art. 28.3 del GDPR, saranno trasferite allo Sperimentatore principale, e b) che verificherà che siano adeguatamente adempiute dallo stesso: - l’Azienda implementerà misure tecniche ed organizzative idonee a garantire un livello di sicurezza dei Dati personali trattati nell’adempimento del presente Contratto che sia adeguato al rischio; - l’Azienda dichiara, garantisce e conviene che i Dati personali dei pazienti della Sperimentazione, quando verranno forniti allo Sponsor, saranno pseudonimizzati con un codice di identificazione personale, che sostituisca qualsiasi informazione che possa consentire l’identificazione del paziente. L’Azienda non fornirà allo Sponsor la chiave o il codice che consenta di identificare i pazienti della Sperimentazione. Qualora l’Azienda dovesse scoprire di aver fornito allo Sponsor dati, informazioni, materiali o lavori relativi ai pazienti che non soddisfino il predetto requisito di pseudonimizzazione, avviserà immediatamente lo Sponsor. L’Azienda collaborerà per soddisfare tutte le richieste dello Sponsor finalizzate a mitigare qualsiasi danno derivante da tale divulgazione dei Dati personali. In tal caso, l’Azienda provvederà a riconsegnare allo Sponsor i predetti dati, informazioni, materiali o lavori relativi ai pazienti in conformità al predetto requisito il più rapidamente possibile e senza costi aggiuntivi per lo Sponsor; - in caso di violazione della sicurezza con conseguente accidentale o illecita distruzione, perdita, alterazione, divulgazione non autorizzata o accesso ai Dati personali trasmessi, archiviati o altrimenti trattati (“Violazione dei dati personali”), l’Azienda dovrà informare lo Sponsor della Violazione dei dati personali, ai sensi dell’artsubito dopo esserne venuta a conoscenza. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento La comunicazione informativa per lo Sponsor dovrà specificare la natura della Violazione dei dati personali, nonché alla libera circolazione le categorie e il numero approssimativo di tali datisoggetti e di archivi di Dati personali interessati da tale Violazione dei dati personali. L’Azienda si impegna a cooperare pienamente con lo Sponsor, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità a svolgere indagini, a risolvere qualsiasi Violazione dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente ed a trasmettere allo Sponsor tutte le informazioni previste necessarie per provvedere alle notificazioni del caso; - l’Azienda si impegna a cooperare pienamente con lo Sponsor in qualsiasi attività di valutazione dell’impatto sulla protezione dei dati e/o in consultazioni preliminari che potrebbero essere richieste in relazione al trattamento dei Dati personali in forza del presente Contratto; (come definito dalla medesima normativanormativa vigente in materia di protezione dei dati personali) per l’esecuzione delle attività ad esso affidate dallo Sponsor, ivi comprese quelle relative ai nominativi senza la previa approvazione scritta di lo Sponsor stesso. Nel caso in cui lo Sponsor acconsenta all’Azienda di avvalersi di tale sub-responsabile del trattamento, l’Azienda: (i) dovrà fare in modo ed assicurare che tale sub-responsabile rispetti le previsioni del presente Contratto, le leggi ed i regolamenti vigenti in materia di protezione dei dati personali, e (ii) sarà interamente responsabile nei confronti di JC Global Sponsor di ogni violazione commessa da tale sub- responsabile. a) sperimentazioni cliniche che sono adeguatamente progettate e controllate; b) sperimentazioni cliniche volte a verificare l’efficacia di un farmaco sperimentale per il trattamento di una malattia o condizione patologica grave o potenzialmente mortale; c)sperimentazioni cliniche destinate ad essere pubblicate su riviste internazionali peer-reviewed. Alle sperimentazioni pubblicate verranno associati: il titolo dello studio e la sinossi del titolare del trattamento protocollo, che dovrà contenere i 20 requisiti minimi previsti dalla World Health Organization (WHO) e adottati dall’International Committee of Medical Journal Editors. In aggiunta le modalità di esercizio dei diritti dell’interessatostesse informazioni appariranno in siti ufficiali aziendali.

Trattamento dei dati personali. 14.1 Le Parti Con il presente articolo si impegnanoprovvede a dare l’informativa dall’art. 13 del GDPR 2016/67 facendo presente che i dati forniti dagli Operatori Economici partecipanti alla gara, saranno raccolti presso l’Azienda “X. Xxxxxx” per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni le finalità inerenti la gestione delle procedure previste dalla legislazione vigente per l’attività contrattuale e la scelta del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personalicontraente. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personalipersonali è XXXXX X. XXXXXX con sede legale in Cagliari, Piazzale X. Xxxxxx 1 In ogni momento, gli interessati potranno esercitare, ai sensi dell’art. 4, n. 7, degli articoli dal 15 al 22 del Regolamento (UEUE n. 2016/679, i seguenti diritti: a) 2016/679 è AGEA. Pertantochiedere la conferma dell’esistenza o meno di propri dati personali; b) ottenere le indicazioni circa le finalità del trattamento, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento le categorie dei dati personali, nonché alla libera circolazione i destinatari o le categorie di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che destinatari a cui i dati personali forniti con sono stati o saranno comunicati e, quando possibile, il presente atto sono esatti periodo di conservazione; c) ottenere la rettifica e corrispondono al vero esonerandosi reciprocamente la cancellazione dei dati; d) ottenere la limitazione del trattamento; e) ottenere la portabilità dei dati, ossia riceverli da qualsivoglia responsabilità per errori materiali un titolare del trattamento, in un formato strutturato, di compilazioneuso comune e leggibile da dispositivo automatico, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del trasmetterli ad un altro titolare del trattamento senza impedimenti; f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto; g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione. h) chiedere al titolare del trattamento l’accesso ai dati personali e le modalità la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di esercizio opporsi al loro trattamento, oltre al diritto alla portabilità dei diritti dell’interessatodati; i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; j) proporre reclamo a un’autorità di controllo. I dati trattati potranno essere comunicati dall’XXXXX X. Xxxxxx a soggetti terzi aventi diritto secondo quanto previsto in materia di diritto di accesso, nonché agli altri soggetti a cui i dati debbano essere trasmessi per adempiere agli obblighi di legge.

Trattamento dei dati personali. 14.1 Le Parti Il soggetto aggiudicatario dell’appalto, in sede di stipulazione del contratto, si impegnanoimpegna a formulare le seguenti dichiarazioni: a. di essere consapevole che i dati che tratterà nell’espletamento dell’incarico ricevuto sono dati personali e, come tali, sono soggetti all’applicazione del codice per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla la protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione personali in conformità a terzi dei dati detenuti nelle banche dati.quanto stabilito dal GDPR 679/2016; 14.2 In particolare AGEA garantirà al Fornitore b. l’aver predisposto un sistema di aver acquisito i consensi necessari al gestione del trattamento dei dati personali. A sua volta idoneo a garantite la conformità al Regolamento Europeo 679/2016, quale elemento al fine di valutare l’affidamento e la conseguente stipula del contratto di appalto, in particolare nell’ambito dei servizi; c. di adottare le istruzioni specifiche che saranno eventualmente ricevute per il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione trattamento dei dati personali.personali o di integrarle nelle procedure già in essere; 14.3 Il Fornitore dichiara d. di essere indicare una persona fisica oppure un Responsabile della protezione dati interno o esterno all’azienda che funga da referente e sia mezzo di collegamento tra le due società/enti; e. il soggetto aggiudicatario dell’appalto deve rispettare solo le indicazioni presenti nell'informativa privacy per l'assegnazione delle provvidenze e servizi, altresì dovrà integrare il trattamento dati dell’UniFg alle proprie procedure comunicando e/o condividendo il proprio trattamento dati; f. il soggetto aggiudicatario è responsabile del trattamento dei dati e si impegna a conoscenza che il titolare nominare in sede di stipulazione del contratto i soggetti incaricati del trattamento stesso. Ai sensi del combinato disposto degli artt. 13 e 14 del GDPR 679/2016 sul trattamento dei dati personali, si forniscono le informazioni di seguito indicate: a. i dati richiesti sono raccolti per le finalità inerenti alla procedura disciplinata dalle norme per l’affidamento di appalti e servizi; b. il conferimento dei dati richiesti ha natura obbligatoria in base ad adempimenti di legge, regolamenti, normative e condizionante la possibilità di adempiere correttamente ed efficacemente agli obblighi contrattuali assunti; pertanto un eventuale rifiuto al conferimento comporterà l’impossibilità di adempiere agli obblighi contrattuali assunti. A tale riguardo, si precisa che: - per i documenti e le dichiarazioni da presentare ai sensi dell’art. 4fini dell’ammissione alla gara, n. 7l’Appaltatore è tenuto a rendere i dati e la documentazione richiesta, a pena di esclusione dalla gara medesima; - per i documenti e le dichiarazioni da presentare ai fini dell’eventuale aggiudicazione e conclusione del Regolamento (UE) 2016/679 è AGEA. Pertantocontratto, l’appaltatore che non presenterà i documenti o non fornirà i dati richiesti, sarà escluso dalla gara medesima. c. i dati raccolti potranno essere oggetto di comunicazione: - al personale dipendente dell’UniFg, responsabile del procedimento o, comunque, in caso esso coinvolto per ragioni di servizio; - ad altri soggetti pubblici, in presenza di una norma di legge o di regolamento, ovvero quando tale comunicazione sia comunque necessaria per lo svolgimento di funzioni istituzionali; - a privati o enti pubblici economici qualora ciò sia previsto da una norma di legge o regolamento. d. Il trattamento dei dati verranno acquisiti prevalentemente con supporti informatici, e con logiche pienamente rispondenti alle finalità da perseguire anche mediante: - verifiche dei dati contenuti nelle dichiarazioni con altri in possesso dell’UniFg; - verifiche dei dati contenuti nelle dichiarazioni con quelli in possesso di altri organismi (quali, ad esempio, istituti previdenziali, assicurativi, camere di commercio ecc.); e. Il Titolare del trattamento dei dati personali è l’Università di Foggia, in persona del suo Rettore e legale rappresentante xxxx. Xxxxxxxxx Xxxxxx, con sede in Foggia alla Xxx X. Xxxxxxx x. 00/00 – mentre Responsabile della Protezione dei Dati (RPD), Xxxx. Xxxxxxx Xxxxxxxxx (email: xxx@xxxxx.xx – PEC: xxx@xxxx.xxxxx.xx) f. il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi soggetto aggiudicatario dell’appalto ha il diritto di quanto previsto dal Regolamento (UE) 2016/679 chiedere all’UniFg, in materia protezione delle persone fisiche con riguardo al trattamento dei qualunque momento, l’accesso ai suoi dati personali, nonché alla libera circolazione qualora intenda operare una rettifica o la cancellazione degli stessi o di tali datiopporsi al loro trattamento, le parti dichiarano così come previsto dagli artt. 7, 8, 9, 10 del vigente codice della privacy; ha diritto, altresì, di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con richiedere la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché di ottenerne copia in un format strutturato, semplice e le modalità facilmente consultabile da dispositivo automatico in tutti i casi previsti dall’art. 20 del medesimo Regolamento, scrivendo al Titolare del trattamento oppure al Responsabile della Protezione dati all’indirizzo mail summenzionato; nonché proporre reclamo all’Autorità Garante di esercizio dei diritti dell’interessatocontrollo dello Stato di residenza.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 21.1 Il Fornitore dichiara di essere a conoscenza che il titolare aver ricevuto prima della sottoscrizione del trattamento dei dati personali, ai sensi dell’art. 4, presente Contratto le informazioni di cui all’articolo 13 Regolamento UE n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali datidati (nel seguito anche “Regolamento UE, così come recepito dal D.Lgs 101 del 10/8/2018”), circa il trattamento dei dati personali, conferiti per la sottoscrizione e l’esecuzione del Contratto stesso e di essere a conoscenza dei diritti riconosciuti ai sensi della predetta normativa. Tale informativa è stata successivamente inviata da Consip S.p.a.. 21.2 Con la sottoscrizione del Contratto, il rappresentante legale del Fornitore acconsente espressamente al trattamento dei dati personali come sopra definito e si impegna ad adempiere agli obblighi di rilascio dell’informativa e di richiesta del consenso, ove necessario, nei confronti delle persone fisiche interessate di cui sono forniti dati personali nell’ambito dell’esecuzione del contratto esecutivo, per le parti dichiarano finalità descritte nella Lettera di essersi reciprocamente informate prima della sottoscrizione invito e di quanto sopra precisato. 21.3 In ragione dell’oggetto del presente contratto circa le modalità e le finalità dei trattamenti esecutivo, ove il Fornitore sia chiamato ad eseguire attività di trattamento di dati personali che verranno effettuati personali, per l’esecuzione conto dell’Amministrazione contraente, lo stesso potrà essere nominato “Responsabile del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione trattamento” o “sub- Responsabile del presente contratto. 14.6 Ai fini della suddetta normativatrattamento” ai sensi dell’art. 28 del Regolamento UE, le parti dichiarano che i dati personali forniti con così come recepito dal D.lgs 101 del 10/8/2018; a tal fine, esso si impegna ad improntare il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza nel pieno rispetto di quanto disposto dall’art. 5 del Regolamento UE, così come recepito dal D.lgs 101 del 10/8/2018, limitandosi ad eseguire i soli trattamenti funzionali, necessari e nel rispetto pertinenti all’esecuzione delle misure di sicurezzaprestazioni contrattuali e, in ogni modo, non incompatibili con le finalità per cui i dati sono stati raccolti. 14.8 21.4 Il Fornitore si impegna ad accettare la designazione a Responsabile/sub-Responsabile del 21.5 Con la sottoscrizione del presente contrattocontratto il Fornitore si obbliga ad adottare le misure di sicurezza di natura fisica, le parti dichiarano logica, tecnica e organizzativa idonee a garantire un livello di essersi reciprocamente comunicate oralmente tutte le informazioni previste sicurezza adeguato al rischio e conformi a quanto previsto dalla medesima normativanormativa pro-tempore vigente e dalle istruzioni fornite dall’Amministrazione, ivi comprese quelle relative specificate nel Contratto, unitamente ai nominativi suoi Allegati. 21.6 Nel caso in cui il Fornitore violi gli obblighi previsti dalla normativa in materia di protezione dei dati personali (quali a titolo meramente esemplificativo quelli previsti agli artt. 5, 32, 33, 34, 44-49 del responsabile Regolamento UE così come recepito dal D.lgs 101 del 10/8/2018) risponderà integralmente del danno cagionato da tale violazione agli “interessati”. In tal caso, l’Amministrazione, in ragione della gravità della violazione, potrà risolvere il contratto ed escutere la garanzia definitiva, salvo il risarcimento del maggior danno. 21.7 Il Fornitore si impegna ad osservare le vigenti disposizioni in materia di sicurezza e del titolare riservatezza e a farle osservare ai relativi dipendenti e collaboratori, anche quali incaricati del trattamento e le modalità di esercizio dei diritti dell’interessatoDati personali.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, Ai sensi e per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto gli effetti della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara personali (Reg. UE n. 2016/679, di essere a conoscenza seguito "GDPR", nonché D. Lgs. 196/2003 da ultimo novellato dal D. Lgs. 101/2018, di seguito "Codice Privacy") ed in relazione alle operazioni che il titolare vengono eseguite per lo svolgimento delle attività previste dalla Convenzione PEC CIG derivato , l’Ente , in qualità di Titolare, nomina Namirial, Responsabile del trattamento dei dati personalitrattamento, ai sensi dell’artdell’articolo 28 GDPR. 4I trattamenti affidati dal Titolare al Responsabile riguardano: . le operazioni di trattamento: raccolta , n. 7registrazione , organizzazione , strutturazione , conservazione , modifica , estrazione , consultazione , elaborazione , comunicazione , limitazione , cancellazione . . la tipologia di dati trattati: dati comuni (anagrafici e di contatto ); dati sensibili (dati che rilevano l’origine razziale o etnica , dati che rilevano le convinzioni religiose , dati relativi alla salute ). . le categorie e numerosità degli interessati: utilizzatori del Regolamento (UE) 2016/679 è AGEA. Pertanto, servizio I trattamenti effettuati per conto del Titolare dal Responsabile cesseranno al completamento della Convenzione ovvero in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate sua risoluzione, per qualsiasi altro motivo. Se una disposizione del presente articolo è o diventa invalida o inapplicabile, la validità e l'applicabilità delle altre disposizioni del medesimo rimangono inalterate. In questo caso, Titolare e Responsabile concordano di adottare una disposizione che corrisponda al meglio allo scopo previsto nella disposizione non valida o agli interessi comuni. Namirial, in quanto Responsabile, fornisce garanzie sufficienti, in particolare in termini di conoscenze specialistiche, affidabilità e risorse, per attuare misure tecniche e organizzative che soddisfino i requisiti normativi sanciti dal GDPR, dal Codice Privacy e da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo qualsiasi altra norma connessa inerente al trattamento dei dati personali, nonché alla libera circolazione comprese le misure di tali datisicurezza del trattamento, le parti dichiarano di essersi reciprocamente informate prima per garantire la riservatezza e la protezione dei diritti degli interessati. Namirial, in quanto Responsabile, è tenuto ad assicurare e far assicurare ai propri dipendenti, collaboratori e responsabili ulteriori, la riservatezza ed il corretto trattamento delle informazioni, dei documenti e degli atti amministrativi, dei quali venga a conoscenza durante l’esecuzione della sottoscrizione del presente contratto circa le modalità prestazione. In tal senso il responsabile, si impegna a disciplinare il comportamento degli autorizzati e le finalità degli altri dipendenti coinvolti in modo e diretto o indiretto nella esecuzione dei trattamenti di dati personali che verranno effettuati svolti per l’esecuzione conto del contratto.Titolare attraverso istruzioni impartite agli autorizzati nei loro relativi ruoli. In particolare, ai sensi dell’art. 28 GDPR, Namirial si impegna a: 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra 1. adottare e mantenere aggiornato un proprio registro dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativatrattamenti, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con qualora concordandone la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento struttura e le modalità di esercizio dei diritti dell’interessato.aggiornamento, con il DPO del Titolare entro 30 giorni dalla firma della Convenzione;

Trattamento dei dati personali. 14.1 Le Parti si impegnanoAi sensi dell’art. 13 del d.lvo 196/2003, il “Cliente” viene reso edotto del fatto che i dati personali da lui forniti potranno formare oggetto di trattamento da parte di Eco Commerciale. Il trattamento di dati personali che potrà esser effettuato potrà consistere nella raccolta, registrazione, organizzazione, comunicazione, conservazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione e distruzione ovvero nella combinazione di due o più di tali operazioni. I dati personali forniti dal “Cliente” verranno trattati nell’ambito dell’attività di Eco Commerciale, per quanto le seguenti attività: A) per adempimenti di propria competenzalegge derivanti tra l’altro da norme civilistiche, a garantire fiscali e contabili; B) per la gestione amministrativa del rapporto; C) per l’adempimento degli obblighi derivanti da contratto; D) per far valere o difendere un diritto in sede giudiziale o stragiudiziale; E) per finalità statistiche e di analisi del mercato, finalità di informazione e/o promozione commerciale o di iniziative comunque legate all’attività di Eco Commerciale. I dati saranno trattati in modo lecito, secondo correttezza, in modo tale da garantirne la sicurezza e la riservatezza; il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale trattamento dei dati potrà esser effettuato con mezzi cartacei, informatici e telematici, anche attraverso la rete internet. In relazione al trattamento dei dati, potranno esser esercitati dal “Cliente” i diritti di cui all’art. 7 (RGPD)diritti di accesso ai dati personali ed altri diritti) del d. lvo 196/2003, con ed in particolare riguardo alle norme sull’eventuale i diritti di ottenere dal Titolare la conferma dell’esistenza o meno di dati personali del “Cliente” e la loro comunicazione in forma intelleggibile; di avere conoscenza dell’origine dei dati, nonché della logica e diffusione a terzi delle finalità su cui si basa il trattamento; di ottenere la cancellazione o il blocco dei dati detenuti nelle banche trattati in violazione di legge, nonché l’aggiornamento o, se vi è interesse, la rettificazione dei dati. 14.2 In particolare AGEA garantirà ; di opporsi per motivi legittimi al Fornitore trattamento; di aver acquisito i consensi necessari opporsi al trattamento dei dati personaliche lo riguardano effettuato per finalità di informazione commerciale, di invio di materiale pubblicitario, di vendita diretta o di comunicazione commerciale interattiva. A sua volta il Fornitore garantirà I dati di cui trattasi potranno esser comunicati e/o diffusi: 1) nei casi ed ai soggetti previsti da norme di legge; 2) a AGEA, su richiesta soggetti esterni che svolgono specifici incarichi per conto di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. PertantoEco Commerciale, in caso relazione alle finalità sopra enunciate; 3) a studi legali o consulenti esterni al fine di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 far valere o difendere un diritto in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.sede giudiziale o stragiudiziale;

Trattamento dei dati personali. 14.1 Le Parti si impegnano, Ai sensi e per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto gli effetti della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara persona- li, emanata con il D.lgs. 30 giugno 2003, n. 196, (Codice in materia di essere a conoscenza che il titolare del trattamento protezione dei dati personali, ai sensi dell’art. 4, n. 7, ) e del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (per brevità “Regolamento”). ed in re- lazione alle operazioni che vengono eseguite per lo svolgimento delle attività previste dal presente appalto, Sistema Srl, in qualità di Titolare, nomina la Socie- tà, responsabile esterno del trattamento. Si precisa che tale nomina avrà validità per il tempo necessario per eseguire le operazioni affidate dal Titolare e si consi- dererà revocata a completamento dell’appalto. La Società, in quanto Responsabi- le esterno, è tenuta ad assicurare la riservatezza delle informazioni, dei docu- menti e degli atti amministrativi, dei quali venga a conoscenza durante l’esecuzione della prestazione, impegnandosi a rispettare e a far rispettare alla mandante rigorosamente tutte le norme relative all’applicazione del D.lgs. 196/2003. (Codice in materia di protezione dei dati personali, nonché ) e del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire protezione delle persone fisiche con riguardo al trattamento da parte dell’altra dei propri dati perso- nali (per brevità “Regolamento”). In particolare si impegna a: - utilizzare i dati solo per le finalità connesse all’esecuzione allo svolgimento dell’attività oggetto del presente contratto. 14.6 Ai fini della suddetta normativacontratto con divieto di qualsiasi altra diversa utilizzazione; - nominare per iscritto gli incaricati del trattamento, fornendo loro le parti dichiarano che i necessarie istruzioni; - adottare idonee e preventive misure di sicurezza atte ad eliminare o, comun- que, a ridurre al minimo qualsiasi rischio di distruzione o perdita, anche acciden- tale, dei dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali trattati, di compilazioneaccesso non autorizzato o di trattamento non consentito o non conforme, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle disposizioni contenute nell’articolo 31 del D.lgs. 196/2003; - adottare tutte le misure di sicurezza. 14.8 Con la sottoscrizione , previste dagli articoli 33, 34, 35 e 36 del presente D.lgs. 196/2003, che configurano il livello minimo di protezione richiesto in rela- zione ai rischi di cui all’articolo 31, analiticamente specificato nell’allegato B al decreto stesso, denominato “Disciplinare tecnico in materia di misure minime di sicurezza”; - predisporre e trasmettere, al termine del contratto, le parti dichiarano al Titolare - una relazione conclusiva in merito agli adempimenti eseguiti e alle misure di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatosicurezza adottate.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, Ai sensi e per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni gli effetti del Regolamento UE 2016/679 e del Decreto Legislativo 196/2003 (UEnovellato con X.Xxx. n. 101/2018) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa “Codice in materia di protezione dei dati personali. 14.3 ” e ai sensi ed in relazione alle attività previste dal presente Capitolato e dal Capitolato Tecnico, l’operatore economico aggiudicatario verrà designato “Responsabile del trattamento dei dati personali”, ai sensi dell’art. 28 del citato Regolamento UE 2016/679. Il Fornitore dichiara Titolare del trattamento dei dati personali è ATS della Città Metropolitana di essere a conoscenza che il titolare Milano. In particolare, l’operatore economico aggiudicatario, in quanto responsabile del trattamento dei dati personali, ai sensi dell’artè tenuto a: 1. garantire che i dati personali – oggetto di trattamento – siano trattati esclusivamente per le finalità connesse al rapporto giuridico da cui hanno origine ed in conformità alla disciplina vigente in materia di protezione dei dati personali; 2. autorizzare per iscritto i soggetti che effettueranno il trattamento affidato, nonché impartire le necessarie istruzioni operative e definire le relative misure di sicurezza da osservare; 3. sovraintendere e vigilare che da parte dei soggetti autorizzati sia rispettata la normativa vigente in materia di protezione dei dati, le istruzioni impartite e applicate le misure di sicurezza, nonché mantenuto il segreto professionale e gli eventuali obblighi di riservatezza connessi; 4. mettere in atto misure di sicurezza adeguate al rischio, n. 7alla natura, all’oggetto, al contesto e alle finalità del trattamento affidato, in conformità all’art. 32 del Regolamento (UE) 2016/679 è AGEAUe 2016/679; 5. Pertantodotarsi di strumenti idonei ad assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi informatici, nonché di ripristinare tempestivamente la disponibilità e l’accesso ai dati personali in caso di incidente fisico o tecnico; 6. adottare idonee misure di sicurezza atte a ridurre al minimo i rischi di distruzione o di perdita, anche accidentale dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta dei dati; 7. adottare le misure necessarie a garantire il rispetto dei diritti, delle libertà fondamentali e della dignità degli interessati, e consentendo l’esercizio di tali diritti, sia direttamente sia in collaborazione con il Titolare, in caso conformità al capo III del Regolamento Ue; 8. redigere e aggiornare periodicamente, in base alla tipologia e natura dei dati trattati, un documento di analisi dei rischi effettivi del trattamento e sulla efficacia delle relative misure adottate; 9. curare e tenere a disposizione del Titolare e dell’Autorità di controllo, il Registro delle operazioni di trattamento dei dati personali effettuati per conto del Titolare ed il Fornitore si atterrà Registro delle violazioni dei dati; 10. dimostrare e attestare la conformità del trattamento alle istruzioni scritte rilasciate da AGEAdisposizioni normative ed alle misure disposte dal titolare, garantendo la tracciabilità delle azioni compiute e la relativa documentabilità; 11. conservare i dati trattati in una forma che consenta l’identificazione dell’interessato per il periodo strettamente necessario ad adempiere agli obblighi o ai compiti sopra indicati e per perseguire le finalità del trattamento e/o in base ad obblighi di legge; 12. ai sensi dell’art. 33 c. 2 del Regolamento UE 2016/679, segnalare al titolare senza ingiustificato ritardo e comunque entro le 24 ore dal momento in cui ne è venuto a conoscenza, ogni violazione di dati personali e di incidenti che possano compromettere la sicurezza dei dati, e a seconda dei casi, adottando direttamente e/o proponendo l’adozione di tempestive e adeguate misure di sicurezza; 13. informare, consultare e collaborare con il Titolare per tutte le questioni rilevanti anche ai fini di legge (es. richieste del Garante, delle Autorità Pubbliche, degli interessati, valutazioni di impatto, data breach etc) e per la loro risoluzione; 14. collaborare con il Garante della protezione dei dati personali nello svolgimento delle sue funzioni, riscontrando le eventuali richieste e attuando i provvedimenti adottati dallo stesso, 15. comunicare l’adesione a codici di condotta e/o a schemi di certificazioni, sigilli e marchi, che avranno l’efficacia prevista dal Regolamento Ue, ai sensi degli artt. 40 e 42. 14.4 Ai sensi 16. comunicare i dati di quanto previsto contatto del Responsabile della protezione dei dati personali, se nominato e/o del Referente Privacy. Al Responsabile è vietato: ⮚ diffondere, comunicare e/o trasferire i dati personali a terzi senza previa informazione e/o autorizzazione del Titolare; ⮚ effettuare trattamenti non finalizzati all’esecuzione del contratto affidato e/o nuovi trattamenti non previamente autorizzati dal Regolamento (UE) 2016/679 Titolare. La designazione a Responsabile del trattamento non comporta diritti a specifici compensi e/o indennità, poiché l’attività di trattamento è necessariamente intrinseca all’adempimento dell’attività contrattuale. La designazione a Responsabile del trattamento ha la medesima durata del contratto che verrà stipulato con l’aggiudicatario della presente procedura. La responsabilità del Responsabile in materia di protezione delle persone fisiche con riguardo dei dati personali e di cui agli artt. 28 c.10, 82, 83 e 84 del Regolamento Ue 2016/679, che si richiamano espressamente, rientra nel quadro della responsabilità contrattuale. Il Responsabile del trattamento si obbliga a tenere manlevato ed indenne il Titolare da ogni responsabilità e/o danno, anche nei confronti di terzi, nonché degli Interessati al trattamento, per azioni ed omissioni, inadempimenti di qualunque natura, imputabili allo stesso Responsabile, ai soggetti/operatori da esso autorizzati e dai subresponsabili. In particolare, si specifica che – in caso di inosservanza degli obblighi relativi al trattamento dei dati personali, nonché alla libera circolazione personali – l’Amministrazione ha la facoltà di tali dati, le parti dichiarano dichiarare risolto di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con diritto il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessatofermo restando che l’Appaltatore sarà tenuto a risarcire tutti i danni che dovessero derivare all’Amministrazione.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto Ai sensi della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza (Regolamento UE 2016/679 e D.lgs. n. 196/2003, come modificato dal D.lgs. n. 101/2018), si informa che il titolare Titolare del trattamento dei dati personalirilasciati per la partecipazione alla presente gara è l’Università del Salento. I dati personali acquisiti saranno utilizzati per le attività connesse alla partecipazione alla presente procedura di gara, nel rispetto degli obblighi di legge e in esecuzione di misure contrattuali o precontrattuali. In particolare, ai sensi dell’artfini dell’espletamento della procedura di gara, i dati trasmessi (compreso eventuali dati relativi a condanne penali o reati) saranno sottoposti all’esame del Seggio di gara affinché venga valutata l’ammissibilità dell’offerta presentata e dei requisiti di partecipazione; al termine della procedura i dati saranno conservati nell’archivio della Stazione Appaltante (secondo la specifica normativa di settore che disciplina la conservazione dei documenti amministrativi) e ne sarà consentito l’accesso secondo le disposizioni vigenti in materia. 4Fatto salvo il rispetto della normativa sul diritto di accesso, n. 7i dati personali non saranno comunicati a terzi se non in base a un obbligo di legge o in relazione alla verifica della veridicità di quanto dichiarato in sede di gara. Per maggiori informazioni sul trattamento dei dati si rinvia alla specifica informativa allegata (all. 6). La ditta concorrente è tenuta ad assicurare la riservatezza delle informazioni, dei documenti e degli atti amministrativi, dei quali venga a conoscenza durante la partecipazione alla procedura e, successivamente, ove risulti aggiudicataria, durante l’eventuale esecuzione della prestazione, impegnandosi a rispettare rigorosamente tutte le norme relative all’applicazione del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio e delle norme del Decreto Legislativo n. 196/2003 modificato dal Decreto Legislativo n. 101/2018. Il Capo Area Negoziale Dott. Xxxxxxxxxx Xxxxxx L’Università del Salento è AGEAin possesso al bordo della propria rete dati di un Next Generation Firewall (NGFW) di marca Palo Alto Networks e di un router di bordo di marca Juniper Networks. Pertanto, Al fine di assicurare l’alta disponibilità del collegamento ad Internet anche in caso di trattamento rottura hardware di uno o entrambi i dispositivi di rete innanzi citati, si rende necessario approvvigionarsi di un ulteriore router e firewall della stessa marca e modello di quelli già in uso e di numero 2 multilayer switch necessari per garantire il corretto funzionamento dei dati personali il Fornitore protocolli di ridondanza di default gateway e HA (High Availability) e di tutte le funzionalità al momento implementate sugli apparati di bordo rete. Per tutti gli apparati di rete che verranno forniti si atterrà alle istruzioni scritte rilasciate da AGEAchiede l’installazione, la configurazione e la fornitura dei relativi servizi di manutenzione hardware e di aggiornamento software per la durata di 3 anni. Di seguito vengono riportati i dettagli della fornitura richiesta: A) Fornitura di un ulteriore NGFW comprensivo di un servizio di manutenzione hardware e software per la durata di 3 anni i. after-hours technical telephone support on a 7x24 basis. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattoii. advance replacement for defective Hardware. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti 22.1. Cerved garantisce che i Dati Personali che possono essere presenti nelle BI fornite nell’ambito dei Servizi sono lecitamente accessibili ed utilizzabili dal Cliente per le finalità connesse alla fornitura dei Servizi di cui al Contratto, nel rispetto delle vigenti disposizioni del Codice Privacy e del relativo Allegato A.7 - Codice deontologico sul trattamento dei dati personali effettuato per finalità di informazione commerciale. 22.2. Il Cliente si impegnano, per quanto di propria competenza, impegna a garantire il rispetto l’adempimento degli obblighi previsti dal Codice Privacy in relazione al trattamento dei Dati Personali immessi e/o acquisiti dal medesimo Cliente attraverso la Piattaforma web nell’ambito dell’utilizzo dei Servizi oggetto del Contratto, con specifico riferimento agli obblighi di quanto previsto preventiva informativa agli Interessati e di raccolta del consenso, ove non siano applicabili i casi di esclusione previsti dal Codice Privacy (art. 24, comma 1, lettere c) e d)), anche in relazione al trattamento effettuato da Cerved in qualità di titolare e fornitore di servizi di informazione commerciale ai sensi del richiamato Allegato A.7 del Codice Privacy. 22.3. Il Cliente dichiara di conoscere e di impegnarsi a rispettare le limitazioni e le prescrizioni previste dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione Codice Privacy e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, dal Garante per la consulenza necessaria affinché le attività vengano svolte nel rispetto della normativa in materia di protezione dei dati personali. 14.3 Il Fornitore dichiara di essere a conoscenza che il titolare del trattamento dei dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, personali in caso tema di trattamento dei dati personali per finalità marketing diretto (artt. 7, comma 4, lett. b), e 140 del Codice Privacy), di telemarketing (art. 129 e 130, comma 3-bis, del Codice Privacy, nonché d.P.R. 178/2010 istitutivo del Registro delle opposizioni) e di comunicazioni indesiderate (art. 130 del Codice Privacy), qualora il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEAmedesimo Cliente intenda utilizzare per tali finalità i Dati Personali e le informazioni riferite a contraenti di servizi di comunicazione elettronica, presenti nelle BI acquisite dell’ambito dei Servizi. 14.4 Ai sensi 22.4. Le Parti, ognuna per quanto di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personalicompetenza nell’ambito del Contratto, nonché alla libera circolazione si impegnano a mantenersi reciprocamente indenni da ogni contestazione, azione o pretesa avanzate nei loro confronti da parte degli interessati e/o di tali dati, le parti dichiarano qualsiasi altro soggetto e/o Autorità a seguito di essersi reciprocamente informate prima della sottoscrizione eventuali inosservanze del Codice Privacy e del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contrattoarticolo loro rispettivamente imputabili. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati per le finalità connesse all’esecuzione del presente contratto. 14.6 Ai fini della suddetta normativa, le parti dichiarano che i dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali di compilazione, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle misure di sicurezza. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativa, ivi comprese quelle relative ai nominativi del responsabile e del titolare del trattamento e le modalità di esercizio dei diritti dell’interessato.

Trattamento dei dati personali. 14.1 Le Parti si impegnano, Ai sensi e per quanto di propria competenza, a garantire il rispetto di quanto previsto dalle disposizioni del Regolamento (UE) 2016/679 sulla protezione generale dei dati (RGPD), con particolare riguardo alle norme sull’eventuale comunicazione e diffusione a terzi dei dati detenuti nelle banche dati. 14.2 In particolare AGEA garantirà al Fornitore di aver acquisito i consensi necessari al trattamento dei dati personali. A sua volta il Fornitore garantirà a AGEA, su richiesta di quest’ultima, la consulenza necessaria affinché le attività vengano svolte nel rispetto gli effetti della normativa in materia di protezione dei dati personali, emanata con il D. Lgs. 30 giugno 2003, n. 196 e ss.mm.ii. 14.3 Il Fornitore dichiara , ed in relazione alle operazioni che vengono eseguite per lo svolgimento delle attività previste dal presente appalto, l’Azienda, in qualità di essere Titolare, nomina l’Appaltatore responsabile esterno del trattamento, con apposito atto allegato al presente contratto sotto la lett. B (All. B ). Si precisa che tale nomina avrà validità per il tempo necessario per eseguire le operazioni affidate dal Titolare e si considererà revocata a completamento dell’appalto. L’Appaltatore, in quanto Responsabile esterno, è tenuto ad assicurare la riservatezza delle informazioni, dei documenti e degli atti amministrativi, dei quali venga a conoscenza che il titolare durante l’esecuzione della prestazione, impegnandosi a rispettare rigorosamente tutte le norme relative all’applicazione del trattamento dei D. Lgs. 196/2003. In particolare si impegna a: - utilizzare i dati personali, ai sensi dell’art. 4, n. 7, del Regolamento (UE) 2016/679 è AGEA. Pertanto, in caso di trattamento dei dati personali il Fornitore si atterrà alle istruzioni scritte rilasciate da AGEA. 14.4 Ai sensi di quanto previsto dal Regolamento (UE) 2016/679 in materia protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, le parti dichiarano di essersi reciprocamente informate prima della sottoscrizione del presente contratto circa le modalità e le finalità dei trattamenti di dati personali che verranno effettuati per l’esecuzione del contratto. 14.5 Ogni parte dichiara espressamente di acconsentire al trattamento da parte dell’altra dei propri dati solo per le finalità connesse all’esecuzione allo svolgimento dell’attività oggetto del presente contratto. 14.6 Ai fini della suddetta normativacontratto con divieto di qualsiasi altra diversa utilizzazione; - nominare per iscritto gli incaricati del trattamento, fornendo loro le parti dichiarano che i necessarie istruzioni; - adottare idonee e preventive misure di sicurezza atte ad eliminare o, comunque, a ridurre al minimo qualsiasi rischio di distruzione o perdita, anche accidentale, dei dati personali forniti con il presente atto sono esatti e corrispondono al vero esonerandosi reciprocamente da qualsivoglia responsabilità per errori materiali trattati, di compilazioneaccesso non autorizzato o di trattamento non consentito o non conforme, ovvero per errori derivanti da una inesatta imputazione dei dati stessi negli archivi elettronici e cartacei. 14.7 Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e nel rispetto delle disposizioni contenute nell’articolo 31 del D. Lgs. 196/2003; - adottare tutte le misure di sicurezza, previste dagli articoli 33, 34, 35 e 36 del D. Lgs. 196/2003 e ss.mm.ii. 14.8 Con la sottoscrizione del presente contratto, le parti dichiarano che configurano il livello minimo di essersi reciprocamente comunicate oralmente tutte le informazioni previste dalla medesima normativaprotezione richiesto in relazione ai rischi di cui all’articolo 31, ivi comprese quelle relative ai nominativi del responsabile analiticamente specificato nell’allegato B al decreto stesso, denominato “Disciplinare tecnico in materia di misure minime di sicurezza”; - predisporre e del titolare del trattamento trasmettere, con cadenza annuale e le modalità comunque ogni qualvolta ciò appaia necessario, al Titolare Azienda DSU Toscana una relazione conclusiva in merito agli adempimenti eseguiti e alle misure di esercizio dei diritti dell’interessatosicurezza adottate.